Kali Linux 2026.2 erschienen: 9 neue Tools im Repository, VM-Bootzeit direkt dreimal schneller

Zum Ende des Quartals liefert Kali Linux wie geplant ab.

Am 29. Juni 2026 hat das Kali-Team Kali Linux 2026.2 offiziell veröffentlicht. Als eines der meistgenutzten Betriebssysteme für Sicherheitsforscher, Penetrationstester und Red-/Blue-Teams weltweit verdient jedes Quartalsupdate von Kali Aufmerksamkeit.

Der offizielle Titel nennt es unverblümt: GNOME 50, KDE 6.6, Helper Scripts, das neue APT-Format und die Boot-Optimierung für virtuelle Maschinen.

Kurz gesagt: 2026.2 ist keine Version mit einem Berg bunter Neuerungen, sondern eine kombinierte Aktualisierung aus Desktop-Refresh, Infrastruktur-Modernisierung und Optimierungen der Benutzererfahrung – plus neun neue Tools im Repository. Wer Kali täglich nutzt, spürt diese Änderungen oft stärker als ein paar zusätzliche Werkzeuge.

Im Folgenden die offiziellen Änderungspunkte im Einzelnen.

Überblick in einem Satz

Die wichtigsten Änderungen von 2026.2 gegenüber 2026.1:

• Desktop-Upgrade: GNOME 50 + KDE Plasma 6.6
• Helper Scripts vereinheitlicht: standardisiertes Verhalten der Dienst-Startskripte
• Neues APT-Format: Abschied von sources.list, Übergang zum deb822-Stil
• VM-Boot-Optimierung: initrd verschlankt, Bootzeit rund dreimal schneller
• Neustart-Erinnerung: nach polkit- und xrdp-Updates ist ein Neustart nötig
• Kernel-Strategie: weiterhin 6.19, 7.0 bleibt im experimental
• Neun neue Tools im Repository

Als Kernel kommt diesmal Linux 6.19 zum Einsatz.

Desktop-Upgrade: GNOME 50 und KDE Plasma 6.6

Kali aktualisiert die Desktop-Umgebungen etwa alle sechs Monate, also jede zweite Version – diesmal sind GNOME und KDE dran.

GNOME 50 konzentriert sich auf Leistung und Benutzerfreundlichkeit:

• deutlich optimierter Dateimanager, schnelleres Laden von Miniaturansichten und Symbolen
• schnellere Reaktionszeiten, geringerer Speicherverbrauch
• komplett neues Fenster für Barrierefreiheits-Einstellungen
• verbesserte Screenreader, automatische Sprachumschaltung
• der Dokumentenbetrachter unterstützt direkte Anmerkungen und Hervorhebungen

KDE Plasma 6.6 legt den Fokus auf Barrierefreiheit und Touch-Erlebnis:

• neue Bildschirmtastatur, besseres Erlebnis auf Touch-Geräten
• das Screenshot-Werkzeug Spectacle kann Text per OCR aus Screenshots extrahieren
• neue Optionen für Farbsehschwächen, verbessertes Zoomen und Lupe
• Slow Keys werden unter Wayland unterstützt
• standardisierte Einstellungen für reduzierte Bewegungsanimationen

Beide Desktops sind keine radikale Neugestaltung, sondern feiner polierte Leistung und Handhabung. Wer täglich am Kali-Desktop arbeitet, merkt flüssigere Abläufe, weniger Speicherverbrauch und vollständigere Barrierefreiheit tatsächlich deutlich.

Helper Scripts: Dienststarts sind endlich vereinheitlicht

Die Änderung sieht klein aus, aber wer Kali benutzt, weiß sie zu schätzen.

Bisher verhielten sich viele Tools mit Dienstabhängigkeiten uneinheitlich: Manche ließen sich nur starten, aber nicht stoppen; manche zeigten nach dem Start keinen Status an; manche verschwiegen Standard-Zugangsdaten; manche verrieten nicht einmal, wie man sie erreicht. Jedes Mal hieß es: Dokumentation wälzen. Lästig.

2026.2 aktualisiert die Helper Scripts: Mehrere Pakete nutzen jetzt einheitlich die neuen Skripte, die konsistent Folgendes können:

• Dienste verwalten: sauber starten und stoppen
• prüfen, ob der Dienst bereits läuft, um Doppelstarts zu verhindern
• den Dienststatus anzeigen, mit klarer Ausgabe
• Standard-Zugangsdaten anzeigen – kein Dokumentengewühl mehr
• den Zugriffsweg anzeigen: Web-UI-Tools geben die URL aus und öffnen den Browser automatisch

Zudem folgen Kali-Pakete mit Diensten jetzt einheitlich dem Schema Toolname-start und Toolname-stop.

Für Einsteiger besonders angenehm: Früher hingen viele an Fragen wie „Läuft der Dienst überhaupt?“, „Wie lauten Benutzername und Passwort?“, „Wo ist die Adresse?“ – jetzt liefert das Skript all diese Infos direkt. Klassische Erfahrungsoptimierung durch sauber gemachte Kleinigkeiten.

APT im neuen Format: sources.list geht in den Ruhestand

Eine etwas feierliche Veränderung: Kali verabschiedet sich von der langjährig genutzten /etc/apt/sources.list.

Ersetzt wird sie durch das neue deb822-Format unter /etc/apt/sources.list.d/kali.sources.

Das neue Format sieht so aus:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Ein paar Hinweise:

• Neuinstallationen nutzen standardmäßig das neue Format
• bestehende Systeme werden nicht zwangsläufig umgestellt; beide Formate sind gleichwertig
• künftig wird APT Nutzer des alten Formats an die Migration erinnern
• das folgt dem einheitlichen Trend von Debian und Ubuntu

Für Langzeitnutzer ist das nichts Neues: deb822 existiert schon länger, nur die Voreinstellung stellt langsam um. Kein Grund zur Panik – einfach den Hinweisen zur Migration folgen.

VM-Boot-Optimierung: Bootzeit rund dreimal schneller

Die praktischste Performance-Verbesserung dieses Releases liegt im Szenario virtueller Maschinen.

Kali hat die Tradition, eine große Menge Firmware vorzuinstallieren. Vorteil: Plug-and-Play. Nachteil: viele ungenutzte Firmware-Dateien belegen sinnlos Platz. Das Hauptproblem liegt bei der Grafikfirmware.

Die offiziellen Zahlen:

• Grafikfirmware für NVIDIA, AMD und Intel zusammen: fast 300 MB
• einige Firmware-Dateien müssen sehr früh beim Booten geladen werden und landen deshalb auch im initrd
• Kalis initrd war zwischenzeitlich auf rund 200 MB angeschwollen
• je größer das initrd, desto langsamer der Start – und es kann die /boot-Partition sprengen

Der Ansatz von 2026.2 ist clever:

• fertige VM-Images enthalten keine Grafikfirmware mehr
• das Installationsprogramm erkennt virtuelle Umgebungen und überspringt die Grafikfirmware automatisch

Das Ergebnis ist unmittelbar spürbar: Bei VM-Nutzern schrumpft das initrd auf rund 60 MB, und QEMU-VMs auf Linux-Hosts starten etwa dreimal schneller.

Wichtig zu betonen: Nutzer auf Bare-Metal-Systemen sind nicht betroffen und behalten die komplette Grafikfirmware vorinstalliert. Wer auf Bare Metal abspecken will, muss selbst aufräumen – sollte aber genau wissen, was er löscht; im falschen Fall gibt es nach dem Neustart keine grafische Oberfläche mehr.

Zwei invasive Updates, die einen Neustart erfordern

Zwei Updates erfordern diesmal einen Neustart – vor dem Upgrade sollte man das wissen.

Das erste ist polkit. Nach dem polkitd-Update ist ein Neustart nötig, sonst können GUI-Anwendungen, die als root gestartet werden, kryptische Fehler melden. Im Protokoll von apt full-upgrade steht ein Hinweis, aber er versteckt sich ziemlich tief.

Das zweite ist xrdp. Diesmal werden xrdp und xorgxrdp auf die v0.10-Serie gehoben. Wer sich remote mit Kali verbindet oder in Hyper-V den Enhanced Session Mode nutzt, ist faktisch xrdp-Nutzer und sollte nach dem Upgrade neu starten. In Einzelfällen kann der Enhanced Session Mode danach ausfallen; dann lässt er sich über kali-tweaks in den Virtualisierungsoptionen aus- und wieder einschalten, gefolgt von einem Neustart.

Warum der Kernel bei 6.19 bleibt

Bei der Kernel-Wahl hat das Team diesmal auch gerungen.

Einerseits behebt der neueste Kernel etliche Schwachstellen und sollte eigentlich schnellstmöglich folgen; andererseits traten bei Kernel 7.0 in Debian Kompatibilitätsprobleme mit den NVIDIA-DKMS-Treibern auf.

Nach Abwägung bleibt Kali 2026.2 beim 6.19-Kernel, um NVIDIA-Nutzer nicht direkt abstürzen zu lassen.

Wer auf NVIDIA-Kompatibilität pfeift und 7.0 ausprobieren möchte, findet es im kali-experimental-Repository; die Aktivierung ist in der offiziellen Dokumentation beschrieben. Diese Strategie – Stabilität zuerst, mit einer Tür für Neugierige – ist gegenüber Produktivumgebungen verantwortungsvoll.

Neun neue Tools im Repository

Ein fester Bestandteil jedes Releases sind die neuen Tools. Kali 2026.2 nimmt neun neue Werkzeuge ins Repository auf:

• arsenal-ng: eine auf Go basierende Befehlsbibliothek mit über 200 Cybersecurity-Spickzetteln
• hydra-gtk: bringt dem klassischen Audit-Werkzeug für Netzwerk-Logins die GTK+-Grafikoberfläche zurück
• legba: Multi-Protokoll-Tool für Credentials-Audits und Passwort-Spraying-Tests
• oletools: Werkzeugsammlung zur Analyse von MS-OLE2-Dateien und Office-Dokumenten
• penelope: mächtiger Post-Exploitation-Shell-Handler
• shell-gpt: LLM-basiertes Produktivitätswerkzeug für die Kommandozeile
• tailscale: Plattform für sichere Netzwerkanbindung
• tookie-osint: OSINT-Werkzeug zur Entdeckung von Social-Media-Konten
• uro: URL-Deduplizierungs- und Bereinigungswerkzeug für Crawler- und Test-Szenarien

An der Tool-Zusammenstellung zeigt sich der Trend: klassische Pentest- und Forensik-Werkzeuge neben OSINT, Netzwerkanbindung und KI-gestützten Kommandozeilen-Tools. Gerade der Einzug von LLM-Werkzeugen wie shell-gpt zeigt, dass auch Kali die Verbindung von Security-Workflows und großen Modellen mitgeht.

Ein wichtiger Hinweis: Diese Werkzeuge richten sich an autorisierte Tests, Sicherheitsforschung und Verteidigungsbewertungen. Jedes Angriffs- und Verteidigungswerkzeug darf nur mit klarer Autorisierung, definiertem Umfang und Dokumentation eingesetzt werden; unbefugte Nutzung kann strafbar sein.

Auch das mobile NetHunter wurde aktualisiert

Auf der mobilen Seite bringt NetHunter diesmal spürbare Verbesserungen:

• die NetHunter-App öffnet sich jetzt nahezu sofort
• Probleme mit benutzerdefinierten Befehlen und der chroot-Containerverwaltung wurden behoben
• neuer Wireless-Injection-Patch für Qcacld-3.0, unter anderem für OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73 und Xiaomi Mi A3
• NetHunter Pro unterstützt Bare-Metal auf über 20 Geräten, darunter die Serien Google Pixel, Sony Xperia, Samsung und Xiaomi

Wer mobile Sicherheitsforschung und Wireless-Assessments betreibt, braucht immer größere Gerätekompatibilität – der Umfang dieses Updates ist durchaus beachtlich.

So geht das Upgrade

Bestehende Kali-Systeme lassen sich direkt aktualisieren:

sudo apt update && sudo apt full-upgrade

Alternativ lässt sich das neue Image direkt von kali.org herunterladen und neu installieren.

Hinweise zum Upgrade:

• nach dem Upgrade neu starten, besonders bei polkit und xrdp
• Nutzer von Remote-Verbindungen und des Hyper-V-Enhanced-Session-Mods sollten vor dem Upgrade die xrdp-Änderungen beachten
• empfohlen: erst in einer Testumgebung verifizieren, dann die Produktivsysteme aktualisieren
• Image-Integrität von der offiziellen Website prüfen, keine unbekannten Drittanbieter-Images verwenden

Fazit: ein pragmatisches Quartals-Upgrade

Kali Linux 2026.2 ist kein Keynote-Update mit Knalleffekt, aber die getroffenen Punkte sitzen.

Das Desktop-Upgrade macht den Alltag flüssiger, die Helper Scripts erleichtern die Dienstverwaltung, das neue APT-Format folgt dem Upstream-Standard, die VM-Optimierung beschleunigt den Boot um rund das Dreifache, die Kernel-Strategie bleibt konservativ-stabil – dazu neun neue Tools und die NetHunter-Verbesserungen mobil.

Für Security-Profis sind solche Versionen, die das Fundament solide polieren, oft wertvoller als reine Funktionsberge.

Zum Abschluss der übliche Hinweis: Kali ist eine Plattform für professionelle Sicherheitstools; alle Werkzeuge gehören in den legal autorisierten Rahmen von Penetrationstests, Sicherheitsforschung und Verteidigungshärtung. Die Tools selbst nehmen keine Position ein – wer sie nutzt, muss die Grenzen wahren.