Linux内核7.2.7稳定版发布:覆盖v7.x至v5.x全系列安全修复

2026年9月21日,Linux内核维护者Greg Kroah-Hartman发布了Linux内核7.2.7稳定版,同时还有多个长期支持(LTS)分支的同步更新。这是一次跨越大版本范围的大规模协调发布,涵盖了从最新的v7.x到较老的v5.x全系列内核版本。
本次更新概览
此次批量发布的内核版本包括:
| 版本 | 类型 | 发布日期 |
|---|---|---|
| 7.2.7 | 最新稳定版 | 9月21日 |
| 7.3-rc4 | 主线开发版 | 9月20日 |
| 6.18.53 | 长期支持版 | 9月21日 |
| 6.12.111 | 长期支持版 | 9月21日 |
| 6.6.157 | 长期支持版 | 9月14日 |
| 6.1.188 | 长期支持版 | 9月14日 |
安全修复重点
本次更新的核心内容是安全漏洞修复和稳定性改进,主要集中在:
- 网络子系统(net/sched):对qdisc数据包调度器进行了全面的加固,修复了tiny-quantum deficit spin可能导致软锁定的DoS问题
- 内存安全:修复了多个use-after-free、越界读写和堆栈溢出漏洞,其中大部分由内核自动化模糊测试工具syzbot发现
- USB子系统:修复了usbfs中的use-after-free漏洞(CVE级),该漏洞可在设备断开时被利用
- 蓝牙:修复了LE连接与BR/EDR适配器的回归问题
- WiFi驱动:修复了mt7915驱动中的use-after-free问题
- ksmbd SMB服务器:修复了共享配置响应中的越界读取漏洞
值得注意的是,7.2.7包含了约1,800个上游补丁,而较老的5.10.270也携带了近800个修复,体现了维护团队对旧版内核的持续支持。
对用户的影响
对于普通Linux用户而言,保持内核更新是确保系统安全的基础措施。建议:
- 使用主流发行版(如Ubuntu、Fedora、Debian)的用户等待发行版维护者推送更新即可
- 自行编译内核的用户可从kernel.org下载7.2.7源码进行编译
- 嵌入式设备和物联网设备用户应关注所使用的长期支持版本是否有对应更新
行业观察
此次覆盖v7.x至v5.x全系列的同步发布,反映了Linux内核社区对安全和稳定的高度承诺。即便是五年前发布的5.10分支,至今仍在接收安全补丁,这对于依赖Linux的各类设备和基础设施来说是一个重要的保障。
随着Linux内核进入7.x时代(最新主线7.3-rc4),内核在性能、安全和新硬件支持方面持续进化,而长期支持分支则确保了老系统的平稳运行。
本文内容基于公开网络资讯整理