Linux blinda storage, grafica e firmware con NTFS-3G, Nvidia 595 e fwupd 2.1.8

🐧 Novità principali

• NTFS-3G 2026.9.18 corregge numerosi errori di memoria, tra heap overflow, corruzione dei dati e una condizione DoS.
• Nvidia 595.104.02 stabilizza il ramo Production con correzioni dedicate a Wayland, HDR e allocazioni delle page table GPU oltre 2 GiB.
• fwupd 2.1.8 amplia l’hardware supportato e rafforza parser, firme RSA-3072, firmware DBX, PolicyKit e distribuzione degli aggiornamenti.

Tre aggiornamenti apparentemente indipendenti intervengono sugli strati che determinano quanto un sistema Linux rimanga realmente affidabile dopo l’installazione. NTFS-3G 2026.9.18 corregge una serie di problemi di sicurezza nella gestione del filesystem Microsoft, Nvidia 595.104.02 stabilizza grafica e Wayland nel ramo Production del driver proprietario, mentre fwupd 2.1.8 estende compatibilità hardware e controlli nel percorso che porta il firmware dal produttore al dispositivo. Il punto comune non è quindi il desktop visibile all’utente, ma la manutenzione delle sue fondamenta: storage, GPU e firmware continuano a essere tre aree nelle quali un bug può trasformarsi rapidamente in perdita di stabilità, incompatibilità o superficie di attacco.

NTFS-3G 2026.9.18 chiude una serie di errori di memoria

La componente più direttamente legata alla sicurezza è NTFS-3G 2026.9.18, definita dallo stesso progetto una security release. Le note ufficiali della versione pubblicate dal team NTFS-3G documentano correzioni per heap out-of-bounds read/write, corruzione dell’heap, diversi heap buffer overflow e una condizione di denial-of-service. Al momento della pubblicazione delle note, i relativi GitHub Security Advisory riportano ancora CVE pending, quindi non sarebbe corretto attribuire arbitrariamente identificativi CVE alle singole vulnerabilità. Tra le funzioni interessate compaiono ntfs_ie_add_vcn(), ntfs_mapping_pairs_decompress_i(), ntfs_external_attr_find(), ntfs_ea_check_wsldev(), ntfs_check_restart_area(), ntfs_same_sid() e ntfs_acl_owner(). Viene inoltre corretto ntfs_inode_attach_all_extents(), responsabile della condizione DoS, e ntfsresize, che poteva lasciare dati obsoleti in $MFTMirr quando veniva ricollocato il primo extent della $MFT. Parte dei problemi è stata segnalata con il contributo dell’ANSSI francese. Il rilascio arriva in un momento particolare perché Linux sta contemporaneamente rafforzando il supporto NTFS direttamente nel kernel. Linux 7.1 ha introdotto una nuova implementazione NTFS con supporto in scrittura e moderne primitive I/O, ma NTFS-3G continua a essere presente in distribuzioni e sistemi esistenti e resta quindi una superficie da aggiornare, non un componente diventato improvvisamente irrilevante.

Leggi anche: Linux 7.1 è arrivato all’EOL e il passaggio a Linux 7.2 è diventato necessario

Nvidia 595.104.02 corregge Wayland nel ramo Production

Sul fronte grafico, Nvidia 595.104.02 consolida invece il ramo Production del driver Linux. La pagina ufficiale del driver Nvidia 595.104.02 segnala due correzioni particolarmente significative: viene risolto un errore nell’allocazione di GPU page table superiori a 2 GiB e viene corretto il passaggio di valori VkHdrMetadataEXT non validati al protocollo Wayland color-management-v1, comportamento che poteva provocare un crash. Il secondo intervento è più importante di quanto suggerisca il numero ridotto di voci nel changelog. HDR e color management rappresentano infatti uno dei fronti sui quali Wayland sta ancora completando la standardizzazione dell’intera pipeline tra applicazione, API Vulkan, driver e compositor. Nvidia aveva già affrontato questo livello con la serie 610, introducendo miglioramenti a HDR, Vulkan e pipeline colore nel driver Linux, mentre il successivo 610.57.04 aveva lavorato su crash, Proton, suspend e compatibilità con i kernel più recenti. La distinzione tra rami è però importante. Nvidia 615.71.09 appartiene al New Feature Branch, mentre 595.104.02 rappresenta attualmente la linea Production: chi privilegia stabilità e distribuzioni conservative riceve quindi correzioni Wayland senza dover necessariamente inseguire il ramo con le funzionalità più recenti.

fwupd 2.1.8 rafforza la catena di aggiornamento del firmware

Con fwupd 2.1.8 il problema si sposta ancora più in basso, nel firmware dei dispositivi. Le release note ufficiali di fwupd 2.1.8 introducono la verifica delle firme RSA-3072 per gli accessori Lenovo e un nuovo plugin capace di notificare bootupd quando cambia la EFI System Partition. A questi interventi si aggiunge il supporto per nuovo hardware, tra cui Lenovo ThinkPad Thunderbolt 4 Dock Gen 2 7000, ASUS GX5407, sensori FocalTech MOC, controller MaxLinear e componenti MediaTek e Pixart. La parte più sostanziosa resta però l’hardening. fwupd corregge un buffer overwrite durante il parsing dei report Synaptics CAPE HID, un integer underflow nel parser Focal FP HID CRC, un NULL dereference con dispositivi synaptics-rmi malformati e un crash dei dock Dell provocabile attraverso una risposta EC_CMD_GET_DOCK_INFO non valida. Vengono inoltre limitati a 2 GiB gli stream LZMA decompressi, verificati gli ID degli elementi JCat prima di utilizzarli come nomi file e applicata un’azione PolicyKit più restrittiva quando il dispositivo non è più presente. Il lavoro prosegue quello già visto con fwupd 2.1.6 e l’espansione del supporto firmware su Linux e assume un peso crescente perché LVFS è ormai una parte concreta della catena di manutenzione hardware. Lo dimostra anche l’ingresso di Nvidia tra i sostenitori principali di LVFS e l’uso di fwupd per DGX Spark.

Continua con:

• Ubuntu 26.04.1 consolida kernel, hardware e virtualizzazione della nuova LTS
• GNOME 51 elimina altre interfacce Nvidia legacy dallo stack grafico Linux

Linux si gioca l’affidabilità nei componenti che l’utente non vede

NTFS-3G, Nvidia e fwupd mostrano perché la maturità di Linux non può essere misurata soltanto dal desktop environment o dal numero di funzionalità aggiunte a ogni release. Filesystem, driver grafici e firmware costituiscono confini di fiducia molto più vicini all’hardware, e gli errori presenti in questi livelli hanno conseguenze più profonde di una semplice anomalia dell’interfaccia. NTFS-3G 2026.9.18 interviene soprattutto sulla sicurezza della gestione dei dati; Nvidia 595.104.02 elimina casi limite nella crescente integrazione tra Vulkan e Wayland; fwupd 2.1.8 protegge e amplia il meccanismo con cui Linux aggiorna componenti che spesso continuano a funzionare sotto il sistema operativo ma fuori dal suo controllo diretto. Sono aggiornamenti di manutenzione, ma proprio per questo rappresentano il lavoro meno visibile e più necessario per trasformare uno stack Linux moderno da insieme di tecnologie compatibili a piattaforma realmente affidabile.