커널 릴리스 Linux 7.3

두 달간의 개발 끝에 리누스 토르발스는 커널을 공개했습니다. Linux 7.3. 가장 주목할 만한 변경 사항으로는 의사 파일 시스템 failfs 및 fchroot() 시스템 호출 기반의 파일 시스템 격리 메커니즘, 중첩된 SCHED_EXT 스케줄러 생성 지원, 실행 파일 실행을 위한 BPF 핸들러, NTFS3의 대체 데이터 스트림, FUSE, Btrfs 및 Ext4의 성능 최적화, ksmbd의 Apple Time Machine 지원, EFS 및 FreeVxFS 파일 시스템 제거, 블록 장치에 대한 직접 액세스 모드, 비디오 메모리 부족 시 처리 개선, userfaultfd를 통한 게스트 시스템 메모리 액세스 모니터링, AppArmor 규칙 압축, AF_ALG에 대한 액세스 제한, Apple M3 Pro, Max 및 Ultra 칩 지원 등이 있습니다.

새 버전에는 3171명의 개발자가 제출한 20260개의 패치가 포함되어 있으며, 그중 807명은 처음으로 커널에 변경 사항을 제출했습니다. 패치 크기는 63MB이며, 14923개의 파일에 영향을 미치는 변경 사항으로 943849줄의 코드가 추가되었습니다.
(297515줄이 삭제되었습니다.) 이전 릴리스에는 2766명의 개발자가 작성한 17833개의 수정 사항이 포함되어 있으며 패치 크기는 68MB입니다. 7.3 버전에 도입된 모든 변경 사항 중 약 44%는 장치 드라이버와 관련이 있으며, 약 12%는 하드웨어 아키텍처별 코드 업데이트, 12%는 네트워크 스택, 5%는 파일 시스템, 그리고 3%는 내부 커널 하위 시스템과 관련이 있습니다.

커널 7.3의 주요 새로운 기능(1, 2, 3):

• 디스크 하위 시스템, I/O 및 파일 시스템
  • Btrfs 파일 시스템 성능이 최적화되었습니다. SSD가 아닌 드라이브의 경우 불필요한 지연 시간이 제거되어 로그 기록과 같이 fsync를 많이 사용하는 워크로드의 처리량이 5배 증가했습니다. 이제 fsync는 익스텐트 수가 많고 보이드가 없는 파일에서 보이드 감지를 비활성화하여 특정 테스트 속도를 5배 향상시켰습니다.

    캐시할 수 없는 익스텐트 버퍼를 추적할 때, xarray 구조체가 로컬 LRU 리스트로 대체되어 이러한 작업의 성능이 3배 향상되었습니다. 이전 커널 릴리스에서 직접 I/O 모드 사용 시 발생했던 성능 병목 현상이 해결되었습니다. 익스텐트 미리 읽기 중 락 발생 횟수가 줄어들어 서로 다른 태스크가 겹치는 영역에 접근할 때 발생하는 오버헤드가 감소했습니다.

  • Btrfs는 첫 번째 버전의 여유 공간 캐시에 대한 지원을 제거했습니다. 이전 시스템에서 생성된 파일 시스템은 btrfstune 유틸리티를 사용하여 두 번째 버전의 캐시로 마이그레이션해야 합니다. 그렇지 않으면 성능이 저하될 수 있습니다. 또한 "usebackuproot" 마운트 옵션이 제거되었으며, 대신 "rescue=usebackuproot"를 사용해야 합니다.
  • Ext4 파일 시스템은 이제 직접 I/O 중 병렬 쓰기 작업 성능이 향상되었으며 fallocate()를 통한 빈 영역 할당 속도가 빨라졌습니다. 버퍼링된 쓰기 작업 중 성능을 저하시키던 회귀 오류가 수정되었습니다.
  • Ext4 파일 시스템에서 "data=journal" 마운트 모드는 더 이상 사용되지 않습니다. 이 마운트 옵션에 대한 지원은 2028년에 종료될 예정입니다. "data=journal" 옵션은 메타데이터뿐만 아니라 데이터 자체도 기록하는 전체 저널링을 활성화합니다. 이는 장애 발생 시 높은 복원력을 보장하지만, 코드 유지 관리를 복잡하게 만들고 "data=ordered" 및 "data=writeback" 모드에 비해 성능 저하를 초래합니다.
  • 초기 IRIX OS 버전에서 사용되었던 EFS 파일 시스템은 더 이상 사용되지 않습니다. 약 30년 전에 사용이 중단되었고 20년 넘게 유지보수가 이루어지지 않고 있습니다. EFS 파티션에 접근해야 하는 사용자를 위해 사용자 공간 유틸리티가 제공됩니다.
  • 1990년대 SCO UnixWare에서 사용되었던 VERITAS VxFS 파일 시스템 형식을 구현한 FreeVxFS 파일 시스템이 제거되었습니다. FreeVxFS는 실제로 오랫동안 사용되지 않았습니다.
  • FUSE 사용자 공간 파일 시스템 생성 메커니즘은 io_uring 비동기 I/O 시스템을 사용할 때 성능을 향상시키고 메모리 사용량을 줄였습니다. 이러한 속도 향상은 버퍼 풀을 사용자 공간에서 커널로 전송하는 기능을 추가하고 FUSE 서버가 클라이언트 프로세스의 메모리 페이지 또는 페이지 캐시에 접근할 때 불필요한 버퍼링(제로 카피)을 제거함으로써 달성되었습니다.
  • 블록 장치의 경우, 직접 I/O 모드와 유사하게 RWF_DONTCACHE 플래그가 구현됩니다.
    (직접 I/O)는 preadv2() 및 pwritev2() 함수 또는 io_uring을 통한 읽기 및 쓰기 요청에서 페이지 캐시를 우회하여 블록 장치에 접근하는 데 사용할 수 있습니다. 예를 들어, 이 플래그는 DBMS에서 블록 장치를 사용한 저수준 작업에 활용될 수 있습니다.
  • overlayfs 파일 시스템은 이제 사용자 ID 매핑을 지원합니다. 이 기능은 마운트된 외부 파티션에 있는 특정 사용자의 파일을 현재 시스템의 다른 사용자와 연결하는 데 사용됩니다.
  • 단일 블록 장치에서 여러 파일 시스템을 마운트하는 기능이 향상되었습니다.
  • ntfs3 드라이버는 파일 이름에 콜론으로 구분된 대체 데이터 스트림에 대한 초기 지원을 구현합니다. 새 대체 스트림을 생성하려면 "touch file:stream" 명령을 사용하고, 읽으려면 "cat file:stream", 삭제하려면 "rm file:stream" 명령을 사용하며, 사용 가능한 스트림 목록을 보려면 "cat file:query_streams" 명령을 사용하십시오.
  • 새로운 NTFS 구현(ntfsplus)은 읽기 전용 모드에서 WOF 오버레이 필터를 사용하는 투명 파일 압축 기술을 지원합니다.Windows 오버레이 필터).
  • 이제 NFS 서버는 CB_NOTIFY 작업을 지원합니다. 이 작업을 통해 클라이언트는 서버로부터 변경 알림을 수신하는 동안 디렉터리 메타데이터를 자체적으로 캐시할 수 있습니다.
  • F2FS 파일 시스템은 이제 파일 시스템을 마운트 해제하지 않고 공유 풀에서 파티션을 동적으로 삭제하고, 삭제된 데이터를 다른 파티션으로 자동 전송한 후 다시 원래 위치로 되돌리는 기능을 지원합니다(예: 다른 용도로 드라이브를 일시적으로 제거할 수 있습니다).
  • XFS는 fallocate() 시스템 호출에 FALLOC_FL_WRITE_ZEROES 플래그 지원을 추가하여 WRITE_ZERO 명령을 사용하여 파일의 지정된 범위를 0으로 채울 수 있도록 합니다. 이 명령은 일부 SSD에서 지원되며 I/O 없이 0으로 채우기를 수행합니다.
• 메모리 및 시스템 서비스
  • 비디오 메모리 처리 방식이 개선되었습니다. 비디오 메모리가 부족해지면, 커널은 이제 비디오 메모리 할당을 즉시 거부하는 대신, 메모리 할당량이 보장되지 않은 애플리케이션(dmem cgroup)의 버퍼를 비디오 메모리에서 시스템 메모리(GTT)로 이동시키려고 시도합니다. 이 방식을 통해 시스템에서 특정 비디오 메모리 용량을 예약해 둔 애플리케이션에는 해당 메모리가 다른 애플리케이션에 이미 할당되었더라도 리소스가 할당될 수 있도록 보장합니다. 이전에는 할당량이 없는 애플리케이션이 이미 비디오 메모리를 할당받은 경우, 비디오 메모리 부족 상황에서 할당량이 보장된 애플리케이션은 메모리를 확보할 수 없었고, 비디오 메모리 대신 TTM(Translation Table Maps) 서브시스템을 통해 GPU에서 접근 가능한 속도가 느린 시스템 메모리(GTT)가 할당되었습니다.
    dmem cgroup 지원은 nouveau, xe 및 amdgpu 드라이버에 대해 구현되었습니다.
  • BPF를 사용하여 CPU 스케줄러를 생성할 수 있도록 하는 SCHED_EXT 메커니즘에서, 중첩 스케줄러(하위 스케줄러)를 생성하는 기능에 대한 작업이 완료되었습니다. 이를 통해 각 cgroup은 자체 작업 스케줄러를 사용할 수 있습니다.
  • 태스크 스케줄러가 개선되어 cgroup을 처리하고 추가적인 오버헤드와 지연 시간을 유발했던 가중치 분배 문제를 해결했습니다. cgroup에 대한 여러 가중치 분배 방법('up', 'max', 'concur', 'tasks')이 도입되었으며, 이는 cgroup_mode 매개변수를 통해 설정할 수 있습니다. cgroup 내의 태스크 스케줄링에는 단일 실행 큐가 사용됩니다. 짧은 CPU 시간 슬라이스가 할당된 태스크 스케줄링 시 지연 시간이 감소했습니다.
    필요에 따라 선점 방지 작업의 실행 시간을 취소, 업데이트 또는 최소화할 수 있는 기능.
  • binfmt_misc 메커니즘(/proc/sys/fs/binfmt_misc)은 다음을 구현합니다.
    BPF 핸들러를 연결하여 새로운 실행 파일 형식을 지원하는 기능이 추가되었습니다. 이 변경 사항을 통해 매 실행 시 실행 파일 형식을 프로그램적으로 분석하고 patchelf나 스크립트 바인딩과 같은 편법 없이 해당 파일에 적합한 인터프리터 또는 동적 로더를 선택할 수 있습니다. 예를 들어, BPF 프로그램은 다른 아키텍처 또는 플랫폼용 실행 파일을 감지하여 해당 에뮬레이터나 Wine을 실행할 수 있으며, Nix 패키지 관리자가 설치된 시스템에서 서로 다른 디렉터리에 설치된 패키지의 실행 파일 실행을 간소화할 수도 있습니다.
  • Rust-for- 브랜치에서 변경 사항을 계속 마이그레이션하고 있습니다.LinuxRust를 드라이버 및 커널 모듈 개발을 위한 제2언어로 사용하는 것과 관련된 내용입니다(Rust 지원은 기본적으로 활성화되어 있지 않으며, Rust가 커널의 필수 빌드 종속성 목록에 포함되지 않습니다). 이제 PowerPC 아키텍처에서 Rust를 사용할 수 있습니다. 다음과 같은 기능이 구현되었습니다. 무손실 정수 변환 모듈, 주소 공간 정보 유출을 방지하기 위한 난독화된 포인터 값 로깅 모드, synchronize_rcu() 함수의 래퍼, 메모리 배리어, 인터럽트 활성화/비활성화를 위한 인터럽트 모듈, 입출력 유형, fwctl의 래퍼, SRCU(sleepable read-copy-update) 메커니즘, 그리고 shmem gem의 래퍼.
    SpinLockIrq는 중요 영역에서 중단을 방지하는 스핀락입니다.
  • 사용자 공간에서 시스템 호출 디스패치 모드 활성화 여부를 제어하는 ​​sysctl 매개변수 syscall_user_dispatch를 추가했습니다. 이를 통해 한 프로세스가 다른 프로세스의 시스템 호출을 가로챌 수 있습니다 (Wine에서 시스템 호출을 에뮬레이션하는 데 사용됨). Windows).
  • BPF에 bpf_sock_read_xattr() 함수가 추가되어 BPF 프로그램이 사용자가 설정한 확장 속성을 읽을 수 있게 되었습니다.
    소켓 inode에서 (user.*)를 사용할 수 있습니다. BPF 애플리케이션은 이제 CPU에 바인딩된 전역 변수를 정의할 수 있습니다. BPF 프로그램 검증기는 이제 감지된 오류에 대한 추가 정보를 제공하여 문제 해결을 간소화합니다.
  • kprobes, uprobes 및 fprobes 추적 엔진은 이제 BPF 의사 코드의 유형 검사 정보와 함께 BTF(BPF 유형 형식) 데이터를 사용한 유형 캐스팅을 지원하며, 변수 정보 추출 기능이 향상되었습니다.
  • DAMON(Data Access MONitor) 서브시스템은 프로세스의 RAM 데이터 접근을 추적할 수 있도록 해줍니다(예: 프로세스가 접근한 메모리 영역과 사용되지 않은 메모리 영역을 확인할 수 있음). 이 서브시스템에 데이터 속성 변경 사항(익명 메모리, 메모리 매핑 파일, 읽기 전용 접근, 메모리 접근 없음 등)을 모니터링하는 기능이 추가되었습니다.
  • 시스템 상태 손실 없이 기존 커널에서 새 커널로 전환하는 데 사용되는 KHO(Kexec HandOver) 메커니즘이 이제 부팅 중에 할당되는 대용량 메모리 페이지를 고려합니다. 이러한 메모리 페이지는 이제 표시되어 새 커널이 실행된 후에도 보존됩니다.
  • 스왑 시스템의 저수준 코드가 새로운 저수준 데이터 구조인 swap_ops로 마이그레이션되었습니다. 이를 통해 코드 유지 관리가 간소화되고 향후 기능 확장에 필요한 추상화가 구현됩니다.
  • ALLOCINFO_IOC_CONTENT_ID, ALLOCINFO_IOC_GET_AT 및 ALLOCINFO_IOC_GET_NEXT ioctl 명령이 추가되어 메모리 할당 프로파일링 데이터를 선택적으로 사용자 공간으로 전송할 수 있습니다. 기존의 /proc/allocinfo 인터페이스와 비교하여 이러한 ioctl 호출은 불필요한 데이터를 필터링함으로써 프로파일링 쿼리 성능을 최대 20배까지 향상시킵니다.
• 가상화 및 보안
  • 파일 디스크립터를 통해 샌드박스 환경으로 명시적으로 전송된 리소스를 제외하고 파일 시스템 콘텐츠에 대한 접근을 차단하는 새로운 격리 메커니즘이 제안되었습니다. 이 메커니즘은 failfs 의사 파일 시스템과 fchroot 시스템 호출을 사용하여 구현되었습니다.

    failfs 의사 파일 시스템은 nullfs 파일 시스템과 유사하지만, nullfs와 달리 "아무것도 저장하지 않는다"는 원칙 대신 "아무것도 유지 관리하지 않는다"는 원칙을 구현합니다. 이 속성으로 인해 failfs 위에 아무것도 마운트하거나, 파일 시스템을 복제하거나, statmount(), listmount() 및 /proc/을 통해 상태를 모니터링할 수 없습니다. /mountinfo 및 /proc/filesystems를 사용합니다. 프로세스의 루트 또는 작업 디렉터리가 failfs에 있는 경우, 절대 파일 경로, 심볼릭 링크 및 현재 작업 디렉터리에 의존하는 상대 경로를 사용하여 파일 시스템을 탐색하려는 모든 시도가 차단됩니다. 해당 프로세스는 격리되기 전에 열린 파일 디스크립터를 사용하여 특정 디렉터리에만 접근할 수 있습니다.

    새로운 격리 모드로 전환하기 위해 fchroot 시스템 호출이 추가되었습니다. 이는 chroot 시스템 호출과 유사하지만 파일 디스크립터 수준에서 작동합니다. 또한, fchdir 시스템 호출에 FD_FAILFS_ROOT 플래그가 추가되어 프로세스의 작업 디렉터리를 failfs 파일 시스템으로 이동합니다.
    fchroot 시스템 호출에서도 유사한 플래그를 사용할 수 있습니다.

  • userfaultfd 메커니즘을 사용하여 게스트 시스템 메모리 접근을 모니터링하는 기능을 추가했습니다. 이 기능을 통해 사용자 공간에서 할당되지 않았거나 보호된 메모리 페이지에 접근할 때 핸들러를 생성할 수 있습니다. 실제로 이 기능은 하이퍼바이저가 가상 머신에서 접근되지 않은 메모리 페이지를 식별하고 속도가 느린 메모리 또는 외부 저장소로 이동시킬 수 있도록 합니다. 모니터링되는 메모리 영역에서 읽기/쓰기 금지 위반을 추적하기 위해 UFFDIO_REGISTER_MODE_RWP 플래그가 추가되었습니다. 이 플래그는 읽기/쓰기 금지가 설정된 메모리에 접근할 때 발생하는 신호에 대한 핸들러와 함께 mprotect(PROT_NONE)보다 성능이 뛰어난 대안으로 사용할 수 있습니다(userfaultfd의 경우 예외가 발생하여 사용자 공간에서 처리됩니다). 이 변경 사항은 AI("Assisted-by: Claude:claude-opus-4-6")에서 준비했습니다.
  • 커널 스레드(kthread)와 초기화 프로세스(PID 1) 간의 분리가 강화되었습니다. 이전에는 커널 스레드와 PID 1이 파일 시스템 상태를 공유했습니다.
    이를 통해 pivot_root()를 호출하여 모든 커널 스레드에 대해 파일 시스템 상태를 재정의할 수 있었습니다. 새 버전에서는 PID 1이 완전히 별개의 fs_struct 구조체를 사용하고, 커널 스레드는 nullfs를 사용하여 별도의 마운트 지점에 격리됩니다.
  • 내장 암호화 라이브러리(libcrypto)는 이제 ECB, CBC, CBC-CTS, CTR, XCTR, XTS, GCM 및 CCM의 AES 암호화 모드를 지원합니다.
  • AppArmor의 강제 접근 제어 시스템이 이제 압축된 규칙 세트 로딩을 지원하고 감사 모드를 추가했습니다.
  • `af_alg_restrict` sysctl 매개변수가 추가되었습니다. 이 매개변수는 AF_ALG 암호화 API에 대한 사용자 공간 접근 활성화 여부를 제어합니다. AF_ALG는 커널 Crypto API에서 암호화 연산을 위한 하드웨어 가속기를 활성화하지만, 특정 상황에서만 사용되며 사용자 공간 가속에 비해 항상 성능 향상을 제공하는 것은 아닙니다. AF_ALG 관련 핸들러에서 Copy Fail과 같은 여러 취약점이 발견되었으며, 이로 인해 페이지 캐시의 데이터가 수정될 수 있습니다. 공격 표면을 줄이기 위해 AF_ALG에 대한 접근은 기본적으로 부분적으로 제한됩니다. 향후 릴리스에서 AF_ALG를 제거하는 방안을 검토 중입니다.
  • 디지털 서명된 BPF 프로그램의 검증이 강화되었습니다. BPF 프로그램 로딩 전에 메타데이터 무결성 검사가 추가되었습니다.
  • 랜드록 기능을 활성화하는 데 사용되는 landlock_restrict_self() 시스템 호출에 플래그가 추가되었습니다.
    LANDLOCK_RESTRICT_SELF_NO_NEW_PRIVS는 현재 프로세스가 새로운 권한을 획득하는 것을 방지합니다. 랜드락 메커니즘은 권한이 없는 프로그램이 더 이상 필요하지 않은 권한을 포기하여 향후 시스템 접근을 자발적으로 제한함으로써 프로그램의 취약점을 악용하려는 시도를 방지하는 등 보안상의 이점을 제공합니다.
  • 가상 GPU 작동을 제공하는 VirtIO-GPU 드라이버가 S4 최대 절전 모드를 지원하도록 업데이트되었습니다.
• 네트워크 하위 시스템
  • 커널에 내장된 SMB 프로토콜 서버인 ksmbd가 Apple Time Machine 확장 기능을 지원하도록 업데이트되어 Time Machine에서 생성된 백업을 저장할 수 있게 되었습니다. macOS 이 애플리케이션을 통해 MessageId를 기반으로 SMB 명령 시퀀스를 격리하는 메커니즘이 구현되어 유효하지 않거나 중복된 요청을 전송하는 공격을 차단합니다. 이전 요청이 손실되더라도 세션 상태를 유지하면서 SMB3 프로토콜을 통해 반복 요청을 전송할 수 있도록 지원이 추가되었습니다. SMB3는 공유 수준 암호화를 지원합니다. RDMA(원격 직접 메모리 액세스) 기술을 사용한 SMB Direct 통신 채널 암호화에 대한 지원도 추가되었습니다.
  • VXLAN 및 GENEVE 프로토콜 기반 UDP 터널에서 TCP 패킷의 최대 크기를 4GB까지 늘릴 수 있는 BIG TCP 확장 기능을 사용하여 TCP 패킷을 사용할 수 있도록 구현했습니다.
  • USB를 통한 MCTP(관리 구성 요소 전송 프로토콜) 프로토콜 포워딩 지원이 추가되었습니다(MCTP-over-USB 1.1).
  • 이제 선택한 네임스페이스에 대해 네트워크 장치(netkit, veth, vxcan, bareudp, geneve, ipvlan, macvlan 등)를 비활성화(등록 해제)할 수 있습니다.
  • 블루투스 6.2 이상 버전에서는 블루투스 LE(저전력) 모드에서 데이터 전송 시 지연 시간을 줄이기 위해 SCI(단축 연결 간격) 메커니즘이 지원됩니다.
  • NL80211 API가 무선 액세스 포인트와 클라이언트 측 모두에서 작동하는 연결된 피어를 확인하는 통합 메커니즘(NL80211_CMD_PROBE_PEER)으로 업데이트되었습니다.
• Оборудование
  • 사용 빈도가 낮고 최신 서브시스템 유지 관리에 지장을 주는 구형 ARM 플랫폼은 더 이상 사용되지 않으며 커널 7.5에서 제거될 예정입니다. sa1100, omap24xx, i.MX31, samv7, lpc18xx, riscpc, axxia, footbridge 플랫폼, 구형 pxa, orion, dove 및 mv78xx0 보드, 메모리 관리 장치(MMU)가 없는 칩, 그리고 stm32f4/f7/h7 마이크로컨트롤러 지원과 관련된 약 55줄의 코드가 제거될 예정입니다.
  • Apple M3 Pro, Max 및 Ultra 칩에 대한 초기 지원을 추가했습니다. Apple SoC용 전력 관리 기능을 구현했습니다.
  • DRM(Direct Rendering Manager) 서브시스템에 "색상 형식" 속성이 추가되었습니다. 이 속성을 사용하면 출력 장치의 색상 형식을 변경할 수 있습니다. 이 속성은 i915(HDMI, DP), amdgpu(HDMI, DP) 및 rockchip(HDMI) GPU 드라이버에서 구현되었습니다. 테스트하려면 "modetest -s 115:1920×1080-60@NV12 -w 115:'color format':4"와 같은 명령어를 사용할 수 있습니다. 여기서 115는 커넥터 ID이고 '4'는 YUV420 형식 번호입니다.
  • amdgpu 드라이버가 이제 AMD GFX6-8 시리즈 GPU(Southern Islands, Sea Islands, Volcanic Islands)용 DRM 수정자를 지원합니다. DCN 6.0.0(Display Core Next)에 대한 초기 지원이 구현되었습니다. 기존 코드가 정리되었습니다.
    CACP(콘텐츠 적응형 명암비 및 전력) 지원이 활성화되어 OLED 패널의 전력 소비가 감소되었습니다. DCN4 아키텍처 기반 디스플레이 엔진의 경우, IPS(유휴 전력 상태) 메커니즘 지원이 활성화되어 사용하지 않을 때 전력 소비를 줄입니다. AMD Barco 그래픽 카드 지원이 추가되었습니다.
  • i915 드라이버는 DisplayPort 커넥터 기능 감지 및 복원 코드를 개선했습니다. Novalake(NVL) GPU에 대해 CMTG(공통 모드 타이밍 생성기) 및 DC3DO(클럭이 꺼진 Display C3) 지원이 추가되었습니다.
  • 인텔 Xe 아키텍처 기반 GPU용 Xe DRM(Direct Rendering Manager) 드라이버 개발이 계속 진행되었습니다. 이 아키텍처는 Tiger Lake 프로세서부터 Intel Arc 시리즈 그래픽 카드 및 통합 그래픽에 사용됩니다. 새로운 지원 장치 식별자가 추가되었습니다. configfs에 'enable_multi_queue' 속성이 구현되어 여러 명령 큐를 동시에 사용할 수 없게 되었습니다. 절전 모드 전환 지원 기능이 개선되었습니다.
  • NVIDIA GeForce RTX 2000 시리즈(튜링 마이크로아키텍처 기반)부터 사용되어 온 GSP 펌웨어가 탑재된 NVIDIA GPU용 Nova 드라이버 구성 요소를 지속적으로 통합해 왔습니다. 이 드라이버는 Rust로 작성되었습니다. 새 버전에서는 기존 Nouveau 드라이버에서 사용되던 펌웨어 이미지를 새로운 TLV 펌웨어 이미지로 교체했습니다. 또한 지원 기능이 추가되었습니다.
    vGPU가 활성화된 GSP(GPU 시스템 프로세서) 칩용 펌웨어를 출시했습니다. 비디오 메모리 크기 정보를 가져오는 API를 추가했습니다.
  • Rust로 작성되었으며 ARM Mali GPU를 지원하는 Tyr 드라이버는 이제 Mali CSF 펌웨어 로드, GPU 가상 메모리 활성화 및 MCU 실행을 지원합니다.
  • msm 드라이버에 Adreno Shikra(A704) 및 Eliza(722) GPU 지원이 추가되었습니다.
  • Pioneer DJ DJM-S11 오디오 장치 및 ASoC 지원이 추가되었습니다.
    AW88399 (Lenovo Legion Pro), AW88399 (Lenovo Legion), Lisuan, ALC235, RME HDSPe AIO, RT766/RT767 SDCA, Maili, Hawi, CS35L62 (SoundWire), RT766/RT767 VA1.
  • Steam 컨트롤러(2026년 모델), Logitech G502 X Plus 및 G502 X Lightspeed 마우스, Endorfy Thock TKL 키보드, Zenbook A16, Nova 5X, Nova 7 및 Arctis 7 헤드셋, Turtle Beach VelocityOne Race 게이밍 휠, MSI Claw 게임패드에 대한 지원이 추가되었습니다.
  • ASUS VivoBook M515DA/X515DAP 기기에서 오디오 지원이 향상되었습니다.
    LG gram 16 (16Z90TR), Minisforum AI X1 Pro, HP Pavilion 15-eh2xxx, HP Laptop 15-dy0xxx 및 HP Specter x360 16-aa0xxx, HP EliteBook 6 G1, HP OmniBook X Flip 14, Lenovo Yoga Pro 7, Huawei Matebook,
    ThinkPad X1 Carbon 6세대, HP ProBook 440 G5, Acer Aspire A515-57.
  • 스마트폰, 태블릿, 노트북 지원이 추가되었습니다: Motorola Edge 30, Motorola Moto G2, Xiaomi 12 Lite 5G, Microsoft Surface Pro, Honor MagicBook art 14/12in, Sony Xperia M2, Vicharak Axon, Axon Mini 및 Vaaman2, Asus Zenbook A16, Lenovo Thinkedge se70.
  • ARM 보드 및 SoC 지원이 추가되었습니다. 지원되는 SoC는 Samsung Exynos 1580(2024년 이후 플래그십 스마트폰에 사용), Orange Pi 5 Pro, Sophgo SG2000(Arm/RISC-V 하이브리드), BeagleBadge, Qualcomm "Shikra" 및 "Altera"(Cortex-A78C), Agilex72(Cortex-A720), Alientek ATK-DLRV1126, Variscite SoC DART-MX8M-PLUS, DART-MX8M-MINI, VAR-SOM-MX8QM 및 이를 기반으로 하는 Sonata/Symphony 보드, 9Tripod X3568 v4, Youyeetoo YY3588, milk-v duo, ArmSoM CM5, Freescale Verdin iMX8M Mini, Anbernic rg vita-pro, Embedfire lubancat 4, Vicharak Vaaman, LincStation E1입니다. 힌링크 H28K.

동시에 라틴 아메리카 자유 소프트웨어 재단이 설립되었습니다.
7.3 커널의 완전 무료 버전 — Linux-libre 7.3-gnu는 비자유 구성 요소 또는 제한된 범위의 코드 섹션을 포함하는 펌웨어 및 드라이버 요소를 정리했습니다. 7.3 릴리스에는 Mali Tyr GPU, Morse Micro mm81x Wi-Fi, NXP Wi-Fi 및 Realtek 칩 기반 네트워크 카드용 새 드라이버에 대한 블롭 정리가 포함되어 있습니다. nova-core, amdgpu, adreno, tegra, iris, rtw89 및 mt76 Wi-Fi 드라이버, Qualcomm Q6V5 PAS, qla2xxx scsi 및 aw88399 오디오 코덱에 대한 정리 코드가 업데이트되었습니다. Qualcomm ARM 칩용 devicetree(dts) 파일의 블롭 이름이 정리되었습니다.

출처 : opennet.ru