A GNOME Project bejelentette a GNOME 50.4-et, a GNOME 50 asztali sorozat negyedik karbantartási kiadását. Több fontos biztonsági változtatást tartalmaz, különösen a GDM 50.2-ben. Javították a path traversal sebezhetőséget, amely lehetővé tette, hogy egy feltört greeter tetszőleges .desktop fájlokat töltsön be a SelectSession interfészen keresztül.

A GDM 50.2 egy automatikus bejelentkezést megkerülő hibát is lezár. Ezzel a hiba segítségével egy feltört greeter tetszőleges felhasználónevek megadásával kérhetett automatikus bejelentkezést bármely helyi fiókhoz a BeginAutoLogin híváson keresztül. Kijavítottak egy szolgáltatásmegtagadási problémát is, amelynél egy érvénytelen munkamenetnév, amit a greeter küldött, az egész GDM daemon leállását okozhatta, ezzel minden aktív felhasználói munkamenetet megszakítva.

A jelszókezelést tovább erősítették. A gyorsítótárban tárolt, egyszerű szöveges jelszavakat most a felszabadítás előtt törlik a memóriából, és határellenőrzéseket adtak hozzá, hogy megakadályozzák a tartományon kívüli olvasást a kulcstartó pufferének bejárásakor. Emellett több összeomlást, memóriaszivárgást és újrahitelesítési problémát is javítottak.

A GNOME 50.4 tartalmazza a GLib 2.88.3-at is, amely javítja a CVE-2026-15588-at, egy előzetes hitelesítés előtti szolgáltatásmegtagadási sebezhetőséget a GDBusServerben. A probléma lényege a SASL hitelesítési sorok korlátlan pufferelése volt a kliens felől. A frissítés korlátozza a sorok hosszát, így egy távoli kliens már nem tud folyamatosan memóriát fogyasztani a hitelesítés befejezése előtt.

A GLib 2.88.3 emellett eltávolítja a G_GNUC_CONST attribútum nem megfelelő használatát bizonyos típusokkal kapcsolatos függvényekből, elkerülve a GCC 17-tel való esetleges hibás fordítást, és több Meson-, fordító- és macOS-specifikus javítást is tartalmaz.

Az asztali oldalon a GNOME Shell 50.4 kijavít egy vizuális hibát, amely akkor jelentkezhetett, amikor egy másik munkaterületen lévő minimalizált ablakra váltottunk. Helyrehozza a nagyító használatakor HiDPI kijelzőkön rosszul méretezett kurzort is.

További Shell javítások finomítják több menü animációját, megszüntetnek egy hanghibát, amit a felesleges hangerő-változtatási kérések okoztak, és rendbe teszik a keresőszolgáltatók eltávolítását, ha egy nem regisztrált szolgáltató is érintett volt. A kiadás kisebb javításokat és belső tisztításokat is tartalmaz.

A Mutter 50.4, a GNOME ablak- és kompozitkezelője kijavítja az elmosódott megjelenítést olyan monitorbeállításoknál, amelyek nem igazodnak pontosan a fizikai pixelekhez. Már nem hirdet meg nem támogatott tartalék monitormódokat, és javítja az érvénytelen újrarajzolási területeket elforgatott kijelzőkön.

Javult a HDR-kezelés is: a kompozitor HDR kimenetében most kitöltik a mastering-display metaadatokat. A Mutter frissítése több összeomlást is javít, és további tisztításokat, valamint megbízhatósági fejlesztéseket hoz a kompozitorban.

A GVfs 1.60.2 megerősíti a bemeneti adatok ellenőrzését az AFP, WebDAV, FTP, MTP és SFTP backendekben. A jelszó-karakterláncokat most már törlik a memóriából felszabadítás előtt, és kijavították azokat az összeomlásokat, amelyek a OneDrive, MTP és SMB backendeket érintették.

A GNOME Vezérlőközpontot is frissítették 50.4-es verzióra, a libadwaita 1.9.3 pedig kisebb felületi problémákat old meg az About párbeszédablaknál, az oldalsávnál, a lapáttekintésnél és az adaptív ablakelőnézeteknél.

További frissített összetevők: at-spi2-core 2.60.6, gexiv2 0.16.2, GNOME Initial Setup 50.1, GNOME User Documentation 50.4, libshumate 1.6.3 és VTE 0.84.1. Összesen 14 komponens új verzióját tartalmazza a GNOME 50.4 kiadás.

További részletekért olvasd el a bejelentést, vagy nézd át az összes változtatást itt.