CVE-2025-39682 — موقع تتبع UAF لسجل rx_list بطول صفري في kTLS بنواة Linux

مصدر متتبع حالة الترقيع الخاص بـ CVE-2025-39682: موقع من صفحة واحدة يوثّق أي التوزيعات أصدرت إصلاحًا لخلل use-after-free في مسار الاستقبال kTLS في نواة Linux (net/tls).

أين توجد الحقائق

كل ما يتعلق بالخلل — معرّفات CVE، والإصدارات المتأثرة والمُصلَّحة، وإيداعات الإصلاح في المنبع، وحقوق الاكتشاف والإفصاح، وحالة الترقيع الحالية لكل توزيعة — ينتمي إلى صفحة المتتبع، وليس إلى هذا README:

• المعروض: https://kimmo.cloud/CVE-2025-39682/
• المصدر: site/content/_index.md

حرّر ذلك الملف؛ كل ما عدا ذلك في هذا المستودع هو بنية تحتية للبناء.

لا شيء من ذلك مُعاد ذكره هنا عن قصد. تُنقَّح صفحة المتتبع عند إسناد معرّفات CVE وإصدار التوزيعات للإصلاحات — مرتين يوميًا بواسطة وكيل التحديث التلقائي أثناء عمل المتتبع — لذا فإن أي نسخة تُحفظ في هذا README ستتعفّن بصمت. تجنّب إعادة إضافة ملخّص.

توجد خطة النشر وحالة الإعداد الحالية في WEBSITE.md.

التطوير المحلي

يتطلب Hugo extended (≥ 0.146.0) وGo (لكي تجلب Hugo Modules قالب PaperMod).

nix develop          # dev shell: hugo, go, git, resvg
cd site
hugo server          # local preview at http://localhost:1313/CVE-2025-39682/

إذا كنت تستخدم direnv، نفّذ direnv allow مرة واحدة وسيُفعَّل dev shell تلقائيًا كلما نفّذت cd داخل المستودع.

البناء والنشر

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2025-39682/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)

يشغّل make dist الأمر make build أولًا. لا حاجة إلى make banner إلا بعد تحرير site/assets/cve-2025-39682-tracker.svg؛ ويُودَع ملف PNG الناتج في المستودع.

الترخيص

CC BY 4.0 — شارك وعدّل مع الإسناد.