CVE-2026-98432 — Sitio de seguimiento del use-after-free en las opciones TCP SYN-ACK de IPv4 de Linux

Fuente del rastreador del estado de los parches de CVE-2026-98432: un sitio de una sola página que registra qué distribuciones han publicado una corrección para un use-after-free en TCP IPv4 del kernel de Linux que un par remoto no autenticado puede desencadenar durante el handshake.

Dónde reside la información

Todo lo relativo al fallo —los ID de CVE, las versiones afectadas y corregidas, los commits de corrección upstream, el crédito de descubrimiento y divulgación, y el estado actual del parche por distribución— pertenece a la página del rastreador, no a este README:

• Renderizado: https://kimmo.cloud/CVE-2026-98432/
• Fuente: site/content/_index.md

Edita ese archivo; todo lo demás en este repositorio es infraestructura de compilación.

Nada de ello se repite aquí a propósito. La página del rastreador se revisa a medida que se asignan CVE y las distribuciones publican correcciones —dos veces al día por el agente de actualización automática mientras el rastreador está activo—, por lo que cualquier copia que se mantuviera en este README acabaría quedando obsoleta sin que nadie lo notara. Evita volver a añadir un resumen.

El plan de despliegue y el estado actual de la configuración están en WEBSITE.md.

Desarrollo local

Requiere Hugo ≥ 0.146.0 (basta con la edición estándar: este sitio no usa Sass ni procesamiento de imágenes) y Go (para que Hugo Modules obtenga el tema PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/CVE-2026-98432/

Si usas direnv, ejecuta direnv allow una vez y el shell de desarrollo se activará automáticamente cada vez que hagas cd al repositorio.

Compilación y publicación

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2026-98432/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist ejecuta make build primero. make banner solo es necesario después de editar site/assets/cve-2026-98432-tracker.svg; el PNG renderizado está incluido en el repositorio.

Licencia

CC BY 4.0 — comparte y adapta con atribución.