Kali Linux 2026.3: nieuwe build-scripts en kernel 7.1.5

Het Kali-team heeft vandaag Kali Linux 2026.3 uitgebracht, de derde release van dit jaar. De grootste verandering zit niet in de tools maar in de build-scripts: het bouwen van je eigen Kali-image is flink vereenvoudigd en kan nu ook in een container.

Eigen images bouwen zonder Kali-machine

Kali publiceert al jaren de scripts waarmee het zijn eigen officiele images maakt. Die scripts zijn nu gelijkgetrokken: elk script heeft dezelfde opties, dezelfde structuur en dezelfde uitvoer. Belangrijker voor wie thuis of op het werk eigen images wil bakken, is dat er bij elk script een build-in-container.sh zit. Dat script detecteert of je Docker of Podman hebt, maakt een buildcontainer aan en draait de build daarbinnen.

Daarmee is volgens het team het kip-en-eiprobleem weg: tot nu toe luidde het advies om Kali te bouwen op een machine die al Kali draaide. De documentatie voor bouwen op andere Debian-gebaseerde systemen is ook bijgewerkt.

Een installer-image bouwen gaat dan zo:

sudo apt install git ca-certificates
git clone https://gitlab.com/kalilinux/build-scripts/kali-installer.git
cd ./kali-installer/
sudo apt install podman
sudo ./build-in-container.sh

Met vlaggen als --hostname, --packages, --branch, --variant en --arch pas je hostnaam, extra pakketten, tak, variant en architectuur aan. Het team waarschuwt zelf dat de omzetting nog niet af is en dat er CI-pijplijnen door kunnen zijn gebroken; de rest van de scripts moet in 2026.4 volgen.

Plasma 6.7, 126 pakketupdates en een nieuwe kernel

De KDE-variant draait nu Plasma 6.7. Kali licht er zelf virtuele desktops per scherm uit, handig bij meerdere monitoren als je terminals, browser, Burp en documentatie uit elkaar wilt houden zonder op elk scherm van werkruimte te wisselen. Plasma 6.7 brengt verder optimalisaties voor energieverbruik en prestaties, met name bij geintegreerde Intel-gpu's, en netwerkverbindingen zijn nu te dupliceren.

De release telt 126 pakketupdates. De Kali-kernel gaat van 6.19 naar 7.1.5. Nieuw in de repositories zijn zes tools: dalfox (XSS-scanner), katana (crawler en spider), qsreplace (querystring-waarden vervangen op basis van stdin), rustscan (poortscanner), sdrangel (SDR-front-end op Qt) en snaffler-ng (scanner voor gevoelige data op SMB-shares).

Aan de NetHunter-kant zijn compatibiliteitsproblemen tussen moderne systemd/udev en oudere kernels opgelost. Wardriving werkt nu op de TicWatch Pro 3-serie, er is een experimentele app WearHunter om zo'n NetHunter-horloge via ADB over wifi of bluetooth vanaf je telefoon aan te sturen, en NFC-toegang tot de Kali-chroot maakt het lezen, klonen en bewerken van Mifare Classic-kaarten mogelijk zonder externe adapter.

Van de documentatie zijn drie pagina's nieuw en negen bijgewerkt. Voor de homelab-hoek zijn vooral "Raspberry Pi - Full Disk Encryption", "Import Pre-Made Kali QEMU VM" en "Adding Persistence to a Kali Linux Live USB Drive" relevant.

Wat je nu kunt doen

Een bestaande installatie werk je volgens het team zo bij:

sudo apt update && sudo apt -y full-upgrade
cp -vrbi /etc/skel/. ~/
[ -f /var/run/reboot-required ] && sudo reboot -f

Controleer daarna je versie met grep VERSION /etc/os-release; daar hoort VERSION_ID="2026.3" te staan. Met uname -r zie je de kernel, op amd64 is dat 7.1.5+kali-amd64. De uitvoer wijkt af op andere architecturen. Nieuwe images staan op de downloadpagina van kali.org.