mrjoshuap.ezcve

أدوار Ansible تقوم بتدقيق مضيفات Linux بحثًا عن ثغرات CVE فردية. قد يطبّق الدور أيضًا تخفيفًا محدودًا. يبقى التخفيف معطّلًا ما لم يتم تعيين مفتاح ذلك الدور. CVE-2026-98432 هو الدور الأول.

التشغيل الافتراضي لا يغيّر شيئًا. يحصل كل مضيف على ملخص نصي وfact مسمّى باسم الدور، مثل cve_2026_98432_check_summary. يُشترط become للفحوصات التي تقرأ أسماء العمليات. إذا فشل تصعيد الصلاحيات، فلا يزال الدور يبلّغ عمّا يستطيعه.

الأدلة: دليل المستخدم، ثغرات CVE، CVE-2026-98432، لوحة المعلومات، دليل المطوّر، سجل التغييرات.

الأدوار

الدور	التدقيق	التخفيف
cve_2026_98432_check	استخدام-بعد-التحرير في IPv4 TCP على Linux في inet_opt / ireq_opt	اختياري، معطّل افتراضيًا

التثبيت

collections:
  - name: mrjoshuap.ezcve
    version: ">=1.0.0"

يبقى هذا النطاق على الإصدارات المستقرة.

التدقيق

- name: Audit hosts for CVE-2026-98432
  hosts: all
  gather_facts: true
  become: true
  roles:
    - role: mrjoshuap.ezcve.cve_2026_98432_check

تستخدم الأدوار الأخرى نفس شكل الـ play. قائمة CVE هي الفهرس.

التخفيف

معطّل افتراضيًا. تشغيله idempotent وليس بديلًا عن إصلاح المورّد. تغطي صفحة CVE-2026-98432 سلوك sysctl وnftables وiptables لذلك الدور.

roles:
  - role: mrjoshuap.ezcve.cve_2026_98432_check
    vars:
      cve_2026_98432_check_apply_mitigation: true
      cve_2026_98432_check_drop_ipv4_options: true

التقارير

عيّن <role>_report_dir إلى دليل على الـ controller. يكتب الدور <directory>/<inventory_hostname>.json. افتح لوحة المعلومات واختر تلك الملفات. تقرأ الصفحة هذه الملفات في المتصفح. ولا يتم رفعها.

الترخيص

MIT. راجع LICENSE.