CVE-2026-42533 — nginx map/regex capture clobbering tracking site

مصدر متتبع حالة التصحيح الخاص بـ CVE-2026-42533: موقع من صفحة واحدة يوثّق التوزيعات التي أصدرت إصلاحًا لثغرة تجاوز سعة الذاكرة (heap overflow) الناتجة عن clobbering في nginx map/regex capture.

أين توجد الحقائق

كل ما يتعلق بالثغرة — الإصدارات المتأثرة والمُصلَّحة، والإصلاح في المنبع، وحقوق الاكتشاف والإفصاح، وحالة التصحيح الحالية لكل توزيعة — ينتمي إلى صفحة المتتبع، وليس إلى هذا الـ README:

المعروض: https://kimmo.cloud/CVE-2026-42533/
المصدر: site/content/_index.md

حرّر ذلك الملف؛ كل ما تبقّى في هذا المستودع هو بنية تحتية للبناء.

لا شيء من ذلك مُعاد ذكره هنا عن قصد. تُنقَّح صفحة المتتبع مع إصدار التوزيعات للإصلاحات — وبالنسبة للمتتبعات المُحدَّثة بنشاط، مرتين يوميًا بواسطة وكيل التحديث التلقائي — لذا فإن أي نسخة تُحفظ في هذا الـ README ستتعفّن بصمت. امتنع عن إعادة إضافة ملخص.

خطة النشر وحالة الإعداد الحالية موجودة في WEBSITE.md.

التطوير المحلي

يتطلب Hugo extended (≥ 0.146.0) و Go (لكي تجلب Hugo Modules قالب PaperMod).

مع Nix (موصى به)

nix develop          # dev shell: hugo, go, git, resvg, curl
cd site
hugo server          # local preview at http://localhost:1313/CVE-2026-42533/

إذا كنت تستخدم direnv، نفّذ direnv allow مرة واحدة وسيتم تفعيل dev shell تلقائيًا كلما نفّذت cd داخل المستودع.

بدون Nix

ثبّت Hugo extended ≥ 0.146.0 و Go ≥ 1.24 بنفسك، ثم:

cd site
hugo server          # http://localhost:1313/CVE-2026-42533/

البناء والنشر

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2026-42533/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)

يشغّل make dist الأمر make build أولًا. لا حاجة إلى make banner إلا بعد تحرير site/assets/cve-2026-42533-tracker.svg؛ ويُلتزَم ملف PNG المُصيَّر.

تأريخ الإصلاح

Fixed since الخاص بأي صف هو التاريخ الذي صدر فيه الإصلاح فعليًا، مستنبطًا من المصدر الذي أصدره — وليس يوم ملاحظته. بالنسبة لقنوات NixOS و nixpkgs فإن هذا الاستنباط يتم عبر سكربت:

./scripts/nixos-first-shipped nixos-unstable <nixpkgs-commit>

يسرد الإصدارات المنشورة للقناة، ويجد أقدم إصدار بُني من مراجعة تحتوي على الـ commit، ويطبع ذلك الإصدار وتاريخ نشره. تواريخ Debian تأتي من الـ changelog أو من snapshot.debian.org، وتواريخ pkgsrc من تاريخ Makefile الخاص بالحزمة.

يقرأ المساعدان الآخران الحالة الحالية من النسخ المحلية:

./scripts/nixpkgs-versions

./scripts/pkgsrc-versions

يطبع كل منهما سطرًا واحدًا لكل صف متتبَّع — الإصدارات، وما إذا كان backport الخاص بـ CVE موجودًا. يحترم pkgsrc-versions المتغير PKGNAME، لذا يبلّغ عن المعرّف الذي يطبعه المضيف (nginx-devel-1.29.6nb1)، وليس اسم distfile.

تخطيط المستودع

.
├── flake.nix              # Nix dev environment (hugo, go, git, resvg, curl)
├── .envrc                 # direnv hook → `use flake`
├── .gitignore
├── Makefile               # `make build`, `make dist`, `make banner`
├── LICENSE                # CC BY 4.0
├── README.md              # this file
├── CLAUDE.md              # project instructions for Claude Code
├── WEBSITE.md             # publication plan / decisions log
├── scripts/               # auto-update driver + prompt, and the three lookup helpers
├── systemd/               # user-level timer + service units
└── site/                  # Hugo project
    ├── hugo.toml
    ├── content/
    │   └── _index.md      # the tracker (single page)
    ├── assets/css/extended/custom.css      # PaperMod CSS overrides
    ├── assets/cve-2026-42533-tracker.svg   # social-banner source (→ make banner)
    ├── static/cve-2026-42533-tracker.png   # rendered OpenGraph banner (committed)
    ├── layouts/partials/  # PaperMod overrides (post_meta, extend_footer)
    ├── go.mod, go.sum     # Hugo Modules — pulls PaperMod theme
    └── …                  # standard Hugo skeleton

الترخيص

CC BY 4.0 — شارك وعدّل مع الإسناد.

CVE-2026-42533

الأكثر شعبية