suominen/ghostlockRastreando GhostLock (CVE-2026-43499), el use-after-free de la pila rtmutex/futex
Fuente para el rastreador de estado de parches GhostLock: un sitio de una sola página que registra qué distribuciones han publicado una corrección para el uso después de liberación (use-after-free) de pila rtmutex/futex en el kernel de Linux.
Seguimiento concluido el 2026-08-06: cada kernel rastreado incluye la corrección, por lo que la página está congelada y la actualización automática programada está desactivada. El sitio permanece publicado como registro.
Todo sobre el error — IDs de CVE, versiones afectadas y corregidas, commits de corrección ascendentes, crédito de descubrimiento y divulgación, y el estado actual de parches por distribución — pertenece a la página del rastreador, no a este README:
site/content/_index.mdEdita ese archivo; todo lo demás en este repositorio es infraestructura de compilación.
Nada de eso se repite aquí a propósito. La página del rastreador se revisa a medida que se asignan CVEs y las distribuciones publican correcciones — para los rastreadores actualizados activamente, según un cronograma del agente de actualización automática — por lo que cualquier copia mantenida en este README se deterioraría silenciosamente. Resiste la tentación de volver a añadir un resumen.
El plan de implementación y el estado actual de la configuración viven en .
Requiere Hugo extended (≥ 0.146.0) y Go (para que Hugo Modules obtenga el tema PaperMod).
nix develop # shell de desarrollo: hugo, go, git, resvg
cd site
hugo server # vista previa local en http://localhost:1313/ghostlock/
Si usas direnv, ejecuta direnv allow una vez y el shell de
desarrollo se activará automáticamente cada vez que hagas cd al repositorio.
Instala Hugo extended ≥ 0.146.0 y Go ≥ 1.24 por tu cuenta, luego:
cd site
hugo server # http://localhost:1313/ghostlock/
make build # compilación local en site/public/
make dist # compila y luego sincroniza con rsync a haig:/ghostlock/
make banner # re-rasteriza el SVG del banner social → PNG (requiere resvg + Roboto)
make dist ejecuta make build primero. make banner solo es necesario después de
editar site/assets/ghostlock-tracker.svg; el PNG renderizado está confirmado en el repositorio.
.
├── flake.nix # Entorno de desarrollo Nix (hugo, go, git, resvg + herramientas RPM)
├── .envrc # Hook de direnv → `use flake`
├── .gitignore
├── Makefile # `make build`, `make dist`, `make banner`
├── LICENSE # CC BY 4.0
├── README.md # este archivo
├── CLAUDE.md # instrucciones del proyecto para Claude Code
├── WEBSITE.md # plan de publicación / registro de decisiones
├── scripts/ # agente de actualización automática: prompt + controlador
├── systemd/ # temporizador de nivel de usuario + unidades de servicio
└── site/ # proyecto Hugo
├── hugo.toml
├── content/
│ └── _index.md # el rastreador (página única)
├── assets/css/extended/custom.css # anulaciones de CSS de PaperMod
├── assets/ghostlock-tracker.svg # fuente del banner social (→ make banner)
├── static/ghostlock-tracker.png # banner OpenGraph renderizado (confirmado)
├── layouts/partials/ # anulaciones de PaperMod (post_meta, extend_footer)
├── go.mod, go.sum # Hugo Modules — obtiene el tema PaperMod
└── … # esqueleto estándar de Hugo
CC BY 4.0 — comparte y adapta con atribución.