mrjoshuap.ezcve

Roles de Ansible que auditan hosts Linux en busca de CVE individuales. Un rol también puede aplicar una mitigación limitada. La mitigación permanece desactivada a menos que se establezca el interruptor de ese rol. CVE-2026-98432 es el primer rol.

La ejecución predeterminada no cambia nada. Cada host recibe un resumen de texto y un fact con el nombre del rol, como cve_2026_98432_check_summary. Se requiere become para las comprobaciones que leen nombres de procesos. Si falla la escalada de privilegios, el rol aún informa lo que puede.

Guías: guía de usuario, CVE, CVE-2026-98432, panel, guía para desarrolladores, registro de cambios.

Roles

Rol	Auditoría	Mitigación
cve_2026_98432_check	Use-after-free de TCP IPv4 en Linux en inet_opt / ireq_opt	Opcional, desactivada por defecto

Instalación

collections:
  - name: mrjoshuap.ezcve
    version: ">=1.0.0"

Ese rango se mantiene en las versiones estables.

Auditoría

- name: Audit hosts for CVE-2026-98432
  hosts: all
  gather_facts: true
  become: true
  roles:
    - role: mrjoshuap.ezcve.cve_2026_98432_check

Los demás roles usan la misma estructura de play. La lista de CVE es el índice.

Mitigación

Desactivada por defecto. Activarla es idempotente y no sustituye la corrección del proveedor. La página de CVE-2026-98432 cubre el comportamiento de sysctl, nftables e iptables para ese rol.

roles:
  - role: mrjoshuap.ezcve.cve_2026_98432_check
    vars:
      cve_2026_98432_check_apply_mitigation: true
      cve_2026_98432_check_drop_ipv4_options: true

Informes

Establezca <role>_report_dir en un directorio del controlador. El rol escribe <directory>/<inventory_hostname>.json. Abra el panel y seleccione esos archivos. La página los lee en el navegador. No se suben.

Licencia

MIT. Consulte LICENSE.