DiagSpill — Sitio de seguimiento del desbordamiento de heap en SCTP sock_diag del kernel de Linux

Fuente del rastreador de estado de parches de DiagSpill: un sitio de una sola página que registra qué distribuciones han publicado una corrección para el desbordamiento del recuento de transportes de pares SCTP en el kernel de Linux (CVE-2026-74469), una ruta de usuario local sin privilegios hacia una sobrescritura de heap del kernel de ~8 MiB mediante sctp_diag.

Dónde reside la información

Todo lo relacionado con el fallo — identificadores CVE, versiones afectadas y corregidas, commits de corrección upstream, crédito de descubrimiento y divulgación, y el estado actual de parches por distribución — pertenece a la página del rastreador, no a este README:

• Renderizado: https://kimmo.cloud/diagspill/
• Fuente: site/content/_index.md

Edita ese archivo; todo lo demás en este repositorio es infraestructura de compilación.

Nada de ello se repite aquí a propósito. La página del rastreador se revisa a medida que se asignan los CVE y las distribuciones publican correcciones — a diario por el agente de actualización automática mientras el rastreador está activo — por lo que cualquier copia que se mantenga en este README quedaría obsoleta silenciosamente. Resiste la tentación de volver a añadir un resumen.

El plan de despliegue y el estado actual de la configuración residen en WEBSITE.md.

Desarrollo local

Requiere Hugo ≥ 0.146.0 (la edición estándar es suficiente: este sitio no usa Sass ni procesamiento de imágenes) y Go (para que Hugo Modules obtenga el tema PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/diagspill/

Si usas direnv, ejecuta direnv allow una vez y el shell de desarrollo se activará automáticamente cada vez que hagas cd al repositorio.

Compilación y publicación

make build       # local build into site/public/
make dist        # build, then rsync to haig:/diagspill/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist ejecuta make build primero. make banner solo es necesario tras editar site/assets/diagspill-tracker.svg; el PNG renderizado está incluido en el repositorio.

Licencia

CC BY 4.0 — comparte y adapta con atribución.