16 октября 2026 года UBports выпустила Ubuntu Touch 24.04-2.1 и 24.04-1.5 для смартфонов и планшетов. Обе версии закрывают две уязвимости высокой степени опасности, позволявшие определённым приложениям выполнять команды с правами root или читать защищённые файлы. Более новая ветка 24.04-2.x получила расширенную доступность на устройствах и обновление браузера Morph.
Ошибки в D-Bus открывали приложениям доступ к правам root
Самое серьёзное исправление в обоих релизах касается служб lomiri-download-manager и lomiri-upload-manager. Первая отвечает за загрузки, вторая — за отправку файлов. Из-за неверно настроенных разрешений D-Bus приложение без ограничений AppArmor могло обращаться к системным экземплярам этих служб, работающим с правами администратора.
Уязвимость CVE-2026-96425 позволяла через службу загрузок запускать произвольные команды от имени root — пользователя с максимальными правами в Linux. Другая ошибка, CVE-2026-96424, давала возможность прочитать файлы с такими же привилегиями и передать их через службу отправки данных. UBports оценила обе проблемы как High, то есть ошибки высокой степени опасности.
Был ли уязвим любой установленный пакет? Нет: разработчики отдельно уточняют, что большинство приложений Ubuntu Touch изолированы с помощью AppArmor и не могут воспользоваться этими ошибками. Риск касался прежде всего приложений без такой изоляции. Для других дистрибутивов Linux, использующих Lomiri, условия могут отличаться.
В исправленной версии lomiri-download-manager 0.3.3 доступ обычных пользователей к системным службам ограничили правилами D-Bus. Дополнительно запретили запуск команд после загрузки файлов через системный экземпляр менеджера. Ошибки обнаружили в августе, исправленный компонент выпустили 13 сентября, а 16 октября исправления вошли в стабильные выпуски Ubuntu Touch.
Ветку Ubuntu Touch 24.04-2.x открыли для дополнительных устройств
UBports перечислила восемь устройств и вариантов смартфонов, для которых расширена доступность Ubuntu Touch 24.04-2.1:
- Nothing Phone (1);
- OnePlus Nord N10;
- OnePlus Nord N100;
- Volla Tablet;
- Xiaomi Redmi Note 9 Pro (Global);
- Xiaomi Redmi Note 9S/9 Pro (India);
- Xiaomi Redmi Note 9 Pro Max;
- Xiaomi Poco M2 Pro.
У этого списка есть нюанс. OnePlus Nord N10 5G и Nord N100 уже фигурировали в июльском анонсе 24.04-2.0, хотя октябрьская публикация вновь относит их к расширению поддержки. Поэтому перечень правильнее воспринимать как актуальное объявление о доступности обновления для названных моделей, а не как список смартфонов, впервые совместимых с Ubuntu Touch.
Разделение на ветки связано в том числе с требованиями к системному разделу. Ещё при выходе 24.04-2.0 разработчики объясняли, что увеличившийся объём системных файлов мешает одновременно перевести все поддерживаемые устройства на 24.04-2.x. Ветка 24.04-1.x продолжает получать исправления для аппаратов, которым пока недоступен переход.
Morph Browser получил Chromium 140 и доработки вкладок
В Ubuntu Touch 24.04-2.0 встроенный браузер Morph перешёл с Chromium 87 на Chromium 134. Версия 24.04-2.1 обновляет его основу до QtWebEngine 6.11.2 на базе Chromium 140 и включает дополнительные исправления безопасности.
В журнале изменений есть несколько доработок, заметных при повседневном использовании. Переключение вкладок избавили от повторного захвата полноразмерных изображений их содержимого — это устраняет одну из причин рывков интерфейса. В реализации на Qt 6 вернули поддержку пользовательских скриптов, а предложения при наборе текста больше не должны раскрывать содержимое полей пароля.
Обновили и Waydroid — компонент для запуска среды Android внутри Ubuntu Touch. В состав релиза вошла версия 1.6.3 с исправлениями для образов и устройств на Android 16. Отдельные изменения QtMir касаются работы Android-приложений в нескольких окнах. Эти доработки не гарантируют одинаковую совместимость Waydroid на всех смартфонах: она зависит и от конкретного порта системы.
Уведомления, экранная клавиатура и работа с планшетами стали стабильнее
Обе ветки Ubuntu Touch исправляют сбои push-уведомлений в отдельных сетевых сценариях и ошибку, из-за которой часы в системном индикаторе показывали время другого часового пояса. Исправлена и обработка указателя мыши после поворота экрана — проблема была заметна, например, на Volla Tablet с клавиатурой Volla Keyboard.
В 24.04-2.1 отдельно восстановили работу экранной клавиатуры в приложениях Libertine, позволяющих запускать некоторые настольные Linux-программы. Ранее этот сбой числился среди известных проблем 24.04-2.0. Для Volla Phone Plinius исправили переключатель фонарика. В системных компонентах появились изменения, затрагивающие маршрутизацию звука при звонках и поведение PulseAudio.
Ветка 24.04-1.5 получает более узкий набор изменений: общие исправления безопасности, уведомлений, времени и указателя мыши. Её задача — сохранить работоспособность существующих устройств и обеспечить переход на следующий выпуск там, где он поддерживается.
Обновление приходит постепенно, а смена ветки имеет ограничения
UBports распространяет обе версии поэтапно через «Системные настройки» → «Обновления». Устройства с 24.04-2.0 получают 24.04-2.1, а с 24.04-1.4 — 24.04-1.5. Для перехода с ветки 1.x на 2.x сначала требуется установить 24.04-1.5; при попытке перескочить этот этап проверка совместимости может завершиться ошибкой.
Для владельцев Pixel 3a и Pixel 3a XL разработчики описали отдельную проблему: после установки 24.04-1.5 следующее системное обновление иногда завершается сбоем из-за состояния гонки при перезагрузке. Повторный запуск обновления после перезагрузки обычно помогает; в официальном анонсе предусмотрено восстановление через UBports Installer, если проблема сохраняется.
Есть и редкий сбой перехода на 24.04-2.x: на некоторых устройствах Morph Browser перестаёт запускаться после обновления с 24.04-1.5 или более старой версии. UBports установила источник неполадки и опубликовала временное решение для затронутых пользователей. Оно очищает устаревший кеш AppArmor для браузера и повторно загружает его профиль:
sudo sh -c 'rm -vf /var/cache/apparmor/*/usr.bin.morph-browser*'
sudo apparmor_parser --replace /etc/apparmor.d/usr.bin.morph-browserРазработчики предлагают выполнять эти команды через приложение Terminal, ADB или SSH. Если система запросит пароль, используется PIN-код или пароль блокировки устройства. Постоянное исправление сбоя запуска Morph ожидается в одном из следующих обновлений.
Две ветки Ubuntu Touch получили одинаковую защиту от повышения привилегий
Выход 24.04-2.1 и 24.04-1.5 закрыл одинаковые уязвимости безопасности для двух параллельных веток Ubuntu Touch. Устройства с доступом к 24.04-2.x дополнительно получают более свежий движок браузера и доработки совместимости с планшетами и Android-средой.
При этом переход между ветками остаётся многоэтапным. Редкая ошибка запуска Morph и сбой последующего обновления на Pixel 3a показывают, что исправления безопасности и изменения системных компонентов ещё сопровождаются отдельными проблемами совместимости.
