A versão candidata Linux 6.15-rc3, lançada neste domingo, trouxe importantes correções no código voltado à arquitetura x86. Os destaques ficam por conta de um novo mecanismo de verificação de segurança para microcódigos da linha AMD Zen 5 e a inclusão da identificação oficial dos processadores Intel Bartlett Lake.
Proteção contra microcódigos não autorizados no Zen 5
O kernel Linux passará a aplicar uma verificação de hash SHA mais rigorosa em microcódigos dedicados a CPUs AMD Zen 5. Essa medida busca evitar o carregamento de atualizações de microcódigo ainda não lançadas oficialmente — o que poderia representar riscos de segurança, como a injeção de cargas maliciosas. O reforço na validação foi incorporado diretamente ao carregador de microcódigos da AMD e segue um movimento de fortalecimento da segurança no pipeline de inicialização do Linux.
Essa mudança ocorre em um momento de crescente atenção à segurança de firmware e se soma a outras iniciativas recentes do kernel para proteger contra ataques em baixo nível.
Suporte ao Intel Bartlett Lake chega ao kernel
Outra adição relevante é o reconhecimento oficial dos novos processadores Intel Bartlett Lake, com núcleos Raptor Cove. Embora essa mudança, por enquanto, seja apenas a inclusão do identificador da CPU (model number
), ela abre caminho para implementações futuras específicas desses chips — como suporte aprimorado a gerenciamento de energia, desempenho gráfico e compatibilidade com drivers do kernel.
Espera-se que novos patches com foco no Bartlett Lake comecem a chegar já no ciclo de desenvolvimento do Linux 6.16, com início previsto para o fim de maio.
Outras melhorias do Linux 6.15-rc3
Além das mudanças citadas, o pacote de correções para x86 inclui:
- Ajustes no suporte a hypercalls Xen, usados por sistemas virtualizados;
- Correção de um problema antigo no contador de instruções da arquitetura Zen 1, referente ao erratum 1054, agora aplicado corretamente com base no modelo da CPU;
- Melhorias na aceitação de memória inicial em sistemas com SEV-SNP (proteção de memória para ambientes virtuais seguros da AMD), otimizando o suporte ao EFI e evitando falhas de carregamento durante o boot.
Essas atualizações foram integradas ao repositório principal do Linux por Linus Torvalds em commit publicado no Git oficial na última sexta-feira (19), reforçando que o kernel está cada vez mais alinhado com as exigências de segurança e compatibilidade das novas gerações de hardware.