Linux Kernel 7.2が正式リリース、Torvalds氏「AIレビューによる大量修正が新常態に」セキュリティ強化とApple M3対応も|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年08月20日更新日時: 2026年08月20日

Linus Torvalds氏は2026年8月16日、Linuxカーネル7.2の安定版を正式リリースしました。今回の開発サイクルでは、AIツールによるコードレビューを通じて発見された修正が急増し、最終盤のリリース候補（RC7）だけで230人超の開発者から400件を超える修正が寄せられる異例の規模となりました。Torvalds氏はこの状況を「新常態（new normal）」と表現し、AIの活用を前提とした開発体制への移行を示唆しています。

この記事のサマリー

Linux Kernel 7.2は2026年8月16日に安定版としてリリースされました。長期サポート（LTS）版ではありません。
開発サイクルの終盤、Torvalds氏はリリース候補（RC7）の規模が例年より大きくなった理由について、「多くはさまざまなAIツールによるレビューに起因する修正」だと説明しています。RC7だけで400件を超える修正、230人超の開発者による署名が確認されました。
Torvalds氏は2026年7月、AI活用をめぐる開発者間の議論に対し「Linuxは反AIプロジェクトではない」と明言し、AIを他の開発ツールと同様に有用な手段として位置づける方針を示しています。
安定版カーネルメンテナーのGreg Kroah-Hartman氏は8月3日、1999年に書かれ2,148行に及ぶ「Moxa Intellioマルチポートシリアルドライバ」の削除パッチを送付しました。LLM（大規模言語モデル）がこのコードを精査し、メンテナーの時間を浪費しかねない「興味深い」問題を発見し始めたことが背景にあるとされています。
主な新機能には、CPUコア間のキャッシュ効率を高める「キャッシュ認識スケジューリング」、Intel開発のUSB4/Thunderbolt向けストリーミングプロトコル「USB4STREAM」、AMDGPUのHDMI 2.1 FRL対応、Apple M3チップへの初期対応などが含まれます。
セキュリティ関連では、x86の投機的リターンスタックオーバーフロー（Safe-RET）対策の強化、SELinuxポリシー検証の全面的な見直し、Open vSwitch・IPSet・vmwgfxにおける境界チェックの拡充が行われています。
Linux 7.2はUbuntu 26.10をはじめとする今後のディストリビューションの基盤として採用される見通しです。次期バージョン7.3のマージウィンドウは既に開始しており、最初のリリース候補は8月30日ごろ、安定版は2026年10月中旬から下旬を見込むと報じられています。

整理表

項目	内容
安定版リリース日	2026年8月16日
LTS（長期サポート）版か	いいえ
RC7時点の修正規模	400件超、230人超の開発者
カーネルツリーの規模	4,300万行超
AMDGPUドライバの規模	630万行超
主な新機能	キャッシュ認識スケジューリング、USB4STREAM、AMDGPU HDMI 2.1 FRL対応、Apple M3初期対応、Rustのゼロコピーライブラリ対応、S/390アーキテクチャへのRust対応
主なセキュリティ強化	x86 Safe-RET対策強化、SELinuxポリシー検証の見直し、Open vSwitch・IPSet・vmwgfxの境界チェック拡充
主な廃止・削除	AppleTalkプロトコル（約40年の歴史）、ISA/PCMCIA接続のARCNetアダプタ、Moxa Intellioマルチポートシリアルドライバ（7.3で削除予定）
採用予定の主なディストリビューション	Ubuntu 26.10 等
次期バージョン7.3の見通し	最初のRCが8月30日ごろ、安定版は2026年10月中旬〜下旬の見込み

AIによるレビューが「新常態」に

Phoronix、The Register、Neowinなど複数の海外メディアの報道によると、Linux 7.2の開発サイクルは、通常であれば収束していくはずの終盤において、むしろ修正の規模が拡大するという異例の経過をたどりました。Torvalds氏は8月2日の週次アップデートで「このRCは巨大だ」と述べ、続く8月9日のRC7発表では「このボリュームに心から興奮しているとは言えないが、これが現実だ。新常態というやつで、多くの修正はさまざまなAIツールによるレビューに起因している」とコメントしています。RC7だけで412件のファイル変更、約400件のノンマージコミット、230人超の開発者による署名が確認されました。

Torvalds氏は2026年7月、AI活用をめぐって一部の開発者から異論が出た際、「Linuxは反AIプロジェクトの一つではない」と明言し、異論のある開発者に対しては、カーネルをフォークするか、プロジェクトを去るという選択肢を示したうえで、AIはプロジェクトが依存する他のツールと同様に明確に有用な手段だと述べています。

この流れは、コードの精査だけでなく、不要になった古いコードの発掘・削除にも及んでいます。安定版カーネルメンテナーのGreg Kroah-Hartman氏は8月3日、1999年に書かれた2,148行の「Moxa Intellioマルチポートシリアルドライバ」を削除するパッチを送付しました。対象のハードウェアはMoxa社が2017年に製造を終了し、2021年には同社自身がドライバの不要性を確認していたものです。Kroah-Hartman氏は、LLMがこのコードを精査し始め、メンテナーの時間を浪費しかねない「興味深い」問題を発見したことが、削除の一因になったと説明しています。この削除は次期バージョン7.3のサイクルに組み込まれる予定です。

主な新機能とセキュリティ強化

9to5LinuxやNeowinの報道によると、Linux 7.2の主な新機能には、CPUコア間でデータを共有するタスクを同じ最終レベルキャッシュ（LLC）ドメインに配置する「キャッシュ認識スケジューリング」、Intelが開発したUSB4・Thunderbolt経由の直接ストリーミング用プロトコル「USB4STREAM」、AMDGPUドライバのHDMI 2.1 FRL（Fixed Rate Link）対応、Intel Xeドライバの初期CRIプラットフォーム対応、そしてApple M3チップへの初期対応が含まれます。あわせて、IBM System/390（S/390）アーキテクチャ向けのRust対応や、Rustのゼロコピーライブラリ対応、ARM64（AArch64）向けの2025年dpISA拡張への対応、大容量フォリオのデフォルト有効化なども行われています。

セキュリティに関連する変更としては、x86の投機的リターンスタックオーバーフロー対策（Safe-RET）の改善、SELinuxのポリシー検証処理の全面的な見直し、Open vSwitch・IPSet・vmwgfxにおける境界チェックの拡充が挙げられています。あわせて、Rustベースで実装されたAndroid Binderドライバのスレッド競合の修正や、AI支援によるカーネル開発のための新たなドキュメントガイドラインの整備も行われました。

なお、開発の最終盤では、GPUスケジューリングに関する変更の一部が土壇場で差し戻される（リバートされる）出来事もありました。Torvalds氏は「かなり遅い段階での差し戻しがいくつかあり、特にDRMスケジューリング関連が目立つ」と説明しています。

一方で、40年近い歴史を持つAppleTalkプロトコルや、古いISA・PCMCIA接続のARCNetアダプタなど、今日ではほとんど使われていない古いハードウェア・プロトコルのサポートも、今回の削除対象に含まれています。

AI活用がもたらす功罪、脆弱性研究の文脈から

今回の「AIレビューによる修正の急増」という動きは、開発の効率化という側面だけでなく、脆弱性研究の分野でも既に確認されてきた潮流と軌を一にしています。当サイトでは以前、Linuxカーネルの脆弱性「Fragnesia」（CVE-2026-46300）を発見したV12セキュリティチームが、発見プロセスの一部にAIを活用したセキュリティツールを使用し、エクスプロイトの反復速度が加速している実態を報じました。詳細はLinux カーネルの脆弱性 Fragnesia（CVE-2026-46300）でroot権限奪取が可能で解説しています。

AIによるコードレビューの高速化は、今回のLinux 7.2のように、開発者側の生産性向上や、古い脆弱なコードの早期発掘につながる利点がある一方で、攻撃者側の脆弱性発見・エクスプロイト開発の速度も同時に押し上げているという、両面性を持った潮流であることがうかがえます。GoogleがChromeの脆弱性修正にAIを全面統合し、2リリースで1,072件もの脆弱性を修正した事例についても、当サイトのGoogleがChromeの脆弱性修正にAIを全面統合—Chrome 149・150の2リリースで1,072件を修正で報じています。

情報システム部門が確認すべき対策ポイント

Linux 7.2はLTS版ではないため、本番環境のサーバーで直ちに切り替える必要はありません。安定運用を優先する場合は、現行のLTSカーネル（6.18系等）の利用継続を検討してください。
新しいハードウェア（Apple M3を含む最新のCPU・GPU）を導入予定の場合、対応状況を確認したうえで、まずはステージング環境での検証を行うことをおすすめします。
自社の開発・運用チームでLinuxディストリビューションのアップグレード計画を立てる際は、ハードウェアドライバ・ファイルシステム・仮想化プラットフォーム・サードパーティモジュールとの互換性を、事前に十分確認してください。
自社のセキュリティ・開発チームで、AIを用いたコードレビューツールの導入を検討している場合、Linuxカーネルコミュニティにおける今回の事例（発見される問題の質・量の急増、メンテナーの負荷増大への対応）を、運用体制設計の参考にすることをおすすめします。
SELinuxポリシー検証やSafe-RET対策など、今回のセキュリティ強化の詳細については、自社のディストリビューションへの反映（バックポート）状況を、ベンダーのリリースノート等で確認してください。