OpenZFS 2.4.3 Refuerza la Seguridad y Estabilidad con Soporte para Linux 7.0

Seguridad y Estabilidad en el Núcleo

La versión 2.4.3 se centra en corregir vulnerabilidades y errores que afectaban a la estabilidad del sistema de archivos en configuraciones específicas.

Verificación de claves de cifrado en ZVOL

Una de las mejoras más destacadas es la implementación de una verificación de claves de cifrado para la clonación de bloques en volúmenes ZVOL.

Esta medida evita que se realicen operaciones de clonación en bloques cifrados sin la clave de desbloqueo correspondiente, protegiendo la integridad de los datos sensibles.

Corrección de errores de memoria y pánicos del sistema

Se han solucionado múltiples errores de doble liberación de memoria (double-free) y se han corregido posibles pánicos del sistema que podían comprometer la disponibilidad del servicio en entornos de producción.

Estos fallos, que podían manifestarse bajo cargas de trabajo específicas, han sido identificados y parcheados para ofrecer una experiencia más robusta.

Soporte para Linux 7.0 y Preparación para el Futuro

Compatibilidad con kernels modernos

OpenZFS 2.4.3 continúa ofreciendo soporte oficial para el kernel Linux 7.0.

Esta compatibilidad es crucial para los usuarios de distribuciones de vanguardia como Fedora 44 o Ubuntu 26.04, garantizando que el módulo ZFS se compile y ejecute correctamente sin necesidad de parches adicionales.

En espera de Linux 7.1

El equipo de desarrollo ha confirmado que esta versión no incluye soporte oficial para el kernel Linux 7.1, cuyo lanzamiento estaba previsto para el 14 de junio de 2026.

Se espera que una próxima actualización de OpenZFS extienda la compatibilidad a esta nueva versión del kernel, por lo que los usuarios que deseen adoptar Linux 7.1 inmediatamente deberán esperar al próximo parche.

Mejoras para FreeBSD y Actualizaciones de Integración Continua

Herramientas de saneamiento para FreeBSD

Para los usuarios de FreeBSD, esta versión introduce la capacidad de compilar el módulo del kernel con herramientas de saneamiento (sanitizers).

Esta funcionalidad facilita enormemente la detección de errores de memoria y condiciones de carrera durante el desarrollo, mejorando la calidad del código en esta plataforma.

Mejoras en la integración continua (CI)

El equipo ha realizado numerosas actualizaciones en los procesos de integración continua (CI) para garantizar la fiabilidad del código.

Entre los cambios se incluye la adición de compatibilidad con Ubuntu 26.04 LTS "Resolute Raccoon" y la eliminación del soporte para FreeBSD 13.5 (que alcanzó su fin de vida útil).

Estas mejoras agilizan el proceso de pruebas y detección de regresiones antes de cada lanzamiento.

Otras Correcciones Relevantes

• Gestión de compresión: Se han implementado verificaciones más estrictas en la longitud de los datos descomprimidos para los algoritmos lz4, gzip y zstd.
• Herramienta zdb: Mejoras en la detección de fugas en la tabla de bloque referenciada (BRT) y en la tabla de datos duplicados (DDT).
• Opciones de montaje: Correcciones en el manejo de opciones de montaje read/write y source en Linux.
• Compatibilidad: Se ha mejorado la compatibilidad con kernels Linux 5.6 en relación con la API fs_parse.

Disponibilidad y Mantenimiento de Ramas Antiguas

OpenZFS 2.4.3 ya está disponible para su descarga e instalación a través de los repositorios de las principales distribuciones Linux y FreeBSD, así como desde el repositorio oficial en GitHub.

Ramas antiguas también actualizadas

Además de la rama principal, el proyecto ha lanzado versiones actualizadas para las ramas estables más antiguas: OpenZFS 2.3.8 y 2.2.10.

Estas versiones heredan muchos de los parches de seguridad y correcciones de errores de la serie 2.4, permitiendo que las organizaciones con políticas de actualización conservadoras se beneficien de las últimas mejoras sin necesidad de migrar a una versión mayor.

Esta actualización de mantenimiento es particularmente relevante para administradores de sistemas que gestionan entornos de almacenamiento crítico, ya que refuerza la seguridad en operaciones de clonación de bloques cifrados y elimina posibles puntos de fallo que podían comprometer la estabilidad del sistema.