Actualité Linux et open source : QEMU 11.1, OpenSSH 10.5, Wine 11.15 et CachyOS à l'honneur

La semaine du 10 au 16 août 2026 a été particulièrement riche pour l'écosystème open source et Linux. Entre les sorties de versions majeures d'outils de virtualisation et de sécurité, la correction de bugs historiques et l'évolution rapide de distributions orientées performance, voici l'essentiel des actualités techniques à retenir.

Virtualisation : QEMU 11.1.0 débarque avec plus de 3200 commits

Annoncée le 11 août 2026, la disponibilité de QEMU 11.1.0 marque une étape importante pour l'émulateur et virtualiseur libre. Cette version est le fruit du travail de 285 auteurs et intègre plus de 3200 commits. Parmi les nouveautés majeures, on note l'ajout de l'émulation Universal Flash Storage (UFS) avec le support du Write Booster (cache au niveau du périphérique) et de la défragmentation initiée par l'hôte (HID), conformément à la spécification UFS 4.1. L'architecture ARM bénéficie également d'un soutien étendu pour de nouvelles fonctionnalités de CPU, tout comme l'interface graphique qui voit des améliorations côté console virtuelle, encodage des caractères et intégration GTK/VNC.

Sécurité : OpenSSH 10.5 et Flatpak 1.18.1 colmatent les failles

Le 10 août 2026, OpenSSH 10.5 a été publié par l'équipe du projet, menée par Damien Miller. Cette version de l'implémentation du protocole SSH 2.0 est l'occasion pour les développeurs de rappeler un phénomène émergent : la réception d'un grand nombre de rapports de bugs de sécurité générés ou assistés par des modèles d'intelligence artificielle. L'équipe précise que la majorité de ces signalements, une fois analysés, s'avèrent n'avoir aucun impact sécuritaire réel.

Le lendemain, le 11 août, c'est au tour de Flatpak 1.18.1 de pointer le bout de son nez pour corriger de multiples vulnérabilités. Simon McVittie annonce la correction d'une faille critique permettant d'échapper au bac à sable (sandbox) via une attaque par lien symbolique sur les répertoires de données des applications, accordant un accès en lecture/écriture à l'ensemble du système de fichiers hôte. Les identifiants CVE ne sont pas encore attribués, mais les références GHSA sont d'ores et déjà disponibles pour le suivi.

Compatibilité et distributions : Wine 11.15 et CachyOS

Du côté de la couche de compatibilité Windows, Wine 11.15 a été publié le 8 août. Cette version de développement se distingue par la correction d'un bug vieux de vingt ans, initialement signalé en 2006. Elle apporte également des améliorations notables pour Wayland, l'architecture ARM64EC et la gestion du réseau.

Enfin, la distribution basée sur Arch, CachyOS, a dévoilé sa mise à jour d'août le 10 août 2026. Taillée pour la performance sur des PC récents, la distribution a entièrement réécrit son gestionnaire de logiciels et posé les premières fondations techniques d'une future version orientée serveur, marquant une évolution stratégique pour le projet.