DiagSpill — موقع تتبّع تجاوز سعة كومة النواة في Linux kernel SCTP sock_diag

مصدر متتبّع حالة الترقيع DiagSpill: موقع من صفحة واحدة يسجّل أي التوزيعات أصدرت إصلاحًا لتجاوز سعة عدّاد نقل الأقران في SCTP في Linux kernel (CVE-2026-74469)، وهو مسار لمستخدم محلي غير مميّز للكتابة فوق كومة النواة بحجم ~8 MiB عبر sctp_diag.

أين توجد الحقائق

كل ما يتعلق بالخطأ البرمجي — معرّفات CVE، والإصدارات المتأثرة والمُصلحة، وإيداعات الإصلاح في المنبع، ونسبة الاكتشاف والإفصاح، وحالة الترقيع الحالية لكل توزيعة — ينتمي إلى صفحة المتتبّع، لا إلى هذا README:

• المعروض: https://kimmo.cloud/diagspill/
• المصدر: site/content/_index.md

حرّر ذلك الملف؛ كل ما عدا ذلك في هذا المستودع هو بنية تحتية للبناء.

لا شيء من ذلك مُعاد ذكره هنا عن قصد. تُراجَع صفحة المتتبّع عند تعيين معرّفات CVE وإصدار التوزيعات للإصلاحات — يوميًا بواسطة وكيل التحديث التلقائي ما دام المتتبّع قيد التشغيل — لذا فإن أي نسخة تُحفظ في هذا README ستتلف بصمت. قاوم إعادة إضافة ملخّص.

توجد خطة النشر وحالة الإعداد الحالية في WEBSITE.md.

التطوير المحلي

يتطلب Hugo ≥ 0.146.0 (تكفي النسخة القياسية: لا يوجد Sass أو معالجة صور في هذا الموقع) وGo (لكي تجلب Hugo Modules قالب PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/diagspill/

إذا كنت تستخدم direnv، فشغّل direnv allow مرة واحدة وستُفعَّل بيئة التطوير تلقائيًا كلما نفّذت cd داخل المستودع.

البناء والنشر

make build       # local build into site/public/
make dist        # build, then rsync to haig:/diagspill/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

يشغّل make dist الأمر make build أولًا. لا حاجة إلى make banner إلا بعد تحرير site/assets/diagspill-tracker.svg؛ ملف PNG الناتج مُودَع في المستودع.

الترخيص

CC BY 4.0 — شارك وعدّل مع الإسناد.