Le 5 août 2026, le projet GNOME a publié la version de maintenance 50.4 (plus un backport 49.9). L’accent est mis sur plusieurs failles de sécurité fixes dans le gestionnaire de connexion GDM, ainsi que des améliorations notables à la gestion d’affichage.
Les corrections de sécurité GDM
- Chemin traversant: un hôte compromis pourrait charger arbitraire
.desktopfichiers via l’interface SelectSession. - Voie de contournement automatique: par
BeginAutoLogin, une connexion automatique pourrait être demandée pour les comptes locaux en utilisant des noms d’utilisateur arbitraires. - Refus de service: un nom de session invalide pourrait mettre fin à l’ensemble du démon GDM, mettant fin à toutes les sessions actives.
En outre, les mots de passe en texte clair en cache sont maintenant effacés de la mémoire avant la libération, et de nouvelles vérifications des limites empêchent les mots de passe hors des liens dans les tampons de verrouillage. Pour les systèmes avec une connexion graphique, ces corrections sont la raison la plus importante pour mettre à jour rapidement.
Meilleur rendu avec Mutter 50.4
Le compositeur Mutter corrige le rendu flou sur les configurations de moniteurs qui ne sont pas parfaitement alignés sur les pixels physiques et arrête la publicité des modes de repli non pris en charge. Les régions de redraw non valides sur les écrans tournants ont également été corrigées, et la sortie HDR remplit maintenant les métadonnées de mastering-display correctement. En plus de cela viennent polir pour les animations de menu et un problème de son fixe dans la Shell.
Sources : Linuxiac, linuxcompatible.org.
