mrjoshuap.ezcve

Ansible-Rollen, die Linux-Hosts auf einzelne CVEs prüfen. Eine Rolle kann auch eine begrenzte Mitigation anwenden. Die Mitigation bleibt deaktiviert, sofern nicht der Schalter der jeweiligen Rolle gesetzt ist. CVE-2026-98432 ist die erste Rolle.

Der Standardlauf ändert nichts. Jeder Host erhält eine Textzusammenfassung und ein nach der Rolle benanntes Fact, etwa cve_2026_98432_check_summary. become ist für Prüfungen erforderlich, die Prozessnamen lesen. Wenn die Rechteausweitung fehlschlägt, meldet die Rolle dennoch, was sie ermitteln kann.

Anleitungen: Benutzerhandbuch, CVEs, CVE-2026-98432, Dashboard, Entwicklerhandbuch, Changelog.

Rollen

Rolle	Prüfung	Mitigation
cve_2026_98432_check	Linux IPv4 TCP Use-after-free in inet_opt / ireq_opt	Optional, standardmäßig deaktiviert

Installation

collections:
  - name: mrjoshuap.ezcve
    version: ">=1.0.0"

Dieser Bereich bleibt auf stabilen Releases.

Prüfung

- name: Audit hosts for CVE-2026-98432
  hosts: all
  gather_facts: true
  become: true
  roles:
    - role: mrjoshuap.ezcve.cve_2026_98432_check

Andere Rollen verwenden dieselbe Play-Struktur. Die CVE-Liste ist der Index.

Mitigation

Standardmäßig deaktiviert. Das Aktivieren ist idempotent und kein Ersatz für den Hersteller-Fix. Die CVE-2026-98432-Seite beschreibt das Verhalten von sysctl, nftables und iptables für diese Rolle.

roles:
  - role: mrjoshuap.ezcve.cve_2026_98432_check
    vars:
      cve_2026_98432_check_apply_mitigation: true
      cve_2026_98432_check_drop_ipv4_options: true

Berichte

Setzen Sie <role>_report_dir auf ein Controller-Verzeichnis. Die Rolle schreibt <directory>/<inventory_hostname>.json. Öffnen Sie das Dashboard und wählen Sie diese Dateien aus. Die Seite liest sie im Browser. Sie werden nicht hochgeladen.

Lizenz

MIT. Siehe LICENSE.