openSUSE Tumbleweed 2026年10月更新：KDE Plasma 6.8、Firefox三版安全补丁、内核7.3.0

概述

随着openSUSE Tumbleweed在2026年秋季稳步前行，本月为这款领先的滚动发布发行版带来了多项重要更新。从10月1日至28日，共发布了23个快照，涵盖新功能与修复。

本月安全修复占据了下半月的大部分工作，涉及curl修复数十个漏洞、libsoup处理WebSocket堆溢出问题、Pillow修正28项缺陷，以及内核在三个点版本中共修复91个CVE。

软件更新一览

• KDE Plasma：6.8.0、6.8.1
• KDE Frameworks：6.31.0
• Qt：6.12.0
• Firefox：157.0.1、158.0、158.0.1
• Linux 内核：7.2.9、7.2.10、7.2.11、7.3.0
• Mesa：26.2.5
• OpenSSH：10.6p1
• Git：2.56.0
• GnuPG：2.5.24（新增RFC 9980后量子加密支持）
• sqlite3：3.54.1
• harfbuzz：15.0.0
• mariadb：13.0.2

另外，Tumbleweed安装模式已不再推荐YaST用于新系统安装。

桌面环境重大更新

KDE Plasma 6.8 系列

本月桌面环境的重磅更新是KDE Plasma 6.8.0及其后续的6.8.1版本，重点优化了Wayland会话下的光标行为和剪贴板功能。

• KWin现在能够正确处理指针焦点表面，支持子表面的隐式指针抓取，并允许指针约束无需额外提交即可锁定和解锁
• 锁定指针在重定位后会准确落至目标位置
• SVG光标以设备分辨率渲染，消除了之前缩放光标导致的模糊问题
• 颜色管线新增YCbCr到RGB转换，使广色域显示器上的HDR输出更接近设计意图
• 修复了录屏和截图插件的崩溃问题
• Qt应用程序现在共享单个持久OpenGL上下文，减少上下文切换开销
• 触控板和数位板配置面板运行更稳定，任务管理器与窗口列表小程序不再因焦点变化而异常
• Plasma新增防止并发注销、重启和关机请求的保护机制

6.8.1修订版进一步优化细节：Klipper在弹出时主动请求激活，脚本化浮动面板可正确保存和恢复配置，Spectacle保存后按钮仍指向当前文件，PowerDevil在亮度达到极值时显示OSD提示。

KDE Frameworks 6.31.0

作为桌面和应用程序的基础库更新，本版本带来多项改进：

• KIO：删除或重命名文件时搜索结果保持同步，创建新链接时解析符号链接目标，通过RFC 3659支持获取FTP文件的真实修改时间戳
• 语法高亮：补充缺失的Perl运算符、修正heredoc处理，并增加大量Zsh规则
• KTextEditor：vi模式下命令接受小键盘数字作为计数，添加命令新增二进制格式选项

Qt 6.12.0

作为多数Linux桌面和应用构建的基础工具包，Qt 6.12.0带来了常规的新API和平台工作。openSUSE额外打入了触控板滚动修复补丁，并针对更新的md4c调整了构建配置。基于Qt 6.12编译的应用在Wayland和X11会话下将获得更好的输入处理和刷新后的界面行为。

安全更新重点

Firefox 三批次安全补丁

本月Firefox连续发布三个安全版本，修复了大量关键漏洞：

• 157.0：对应Mozilla安全公告2026-97，修复39项问题，包括DOM和图形层的沙箱逃逸、WebGPU代码中的权限提升漏洞，以及Widget、XSLT和网络缓存中的use-after-free错误
• 157.0.1：修复文件处理中的缓解机制绕过问题
• 158.0：对应公告2026-106，关闭44项漏洞，含沙箱逃逸、站点隔离问题和JavaScript引擎JIT误编译
• 158.0.1：对应公告2026-111，修复SVG边界条件、密码学状态问题、音频后端未初始化内存及PDF查看器拒绝服务漏洞

此外还更新了OneCRL阻断列表（禁用受 compromising 的eMudhra中间证书），修复了多显示器环境下Firefox在错误显示器上开窗的问题。

其他安全修复

• cURL：修复数十个安全漏洞
• libsoup：修补大量WebSocket堆溢出漏洞
• Pillow：修正28项安全问题
• Linux内核：在7.2.9至7.3.0的演进中累计修复91个CVE

其他重要更新

LibreOffice 26.8.1.1

办公套件在26.8分支上发布了首个bugfix版本，重点提升Writer、Calc和Impress的稳定性。鉴于日常文档处理的高频率，建议及时升级。

gedit 51.0

GNOME文本编辑器跨越主要版本号门槛，Word Completion、Smart Spaces、Draw Spaces和Bookmarks插件已合入主包，不再需要单独安装，分离的gedit-plugins仓库即将退役。

项目还发布了开发准则，明确声明不使用任何基于LLM的AI工具参与开发。

使用建议

与往常一样，如遇到任何问题，请务必使用snapper进行回滚操作。

如需了解更多本月变更日志详情，请访问openSUSE Factory邮件列表。

关注微信号：智享开源 ，及时了解更新信息。

阅读原文