TUNderflow — sitio de seguimiento del subdesbordamiento del headroom de recepción de TUN/TAP del kernel de Linux

Código fuente del rastreador de estado de parches de TUNderflow: un sitio de una sola página que registra qué distribuciones han publicado una corrección para un error de acceso fuera de límites en TUN/TAP del kernel de Linux, explotable para escalada de privilegios local.

Dónde reside la información

Todo lo relacionado con el error —identificadores CVE, versiones afectadas y corregidas, commits de corrección upstream, créditos de descubrimiento y divulgación, y el estado actual de parches por distribución— pertenece a la página del rastreador, no a este README:

• Renderizado: https://kimmo.cloud/tunderflow/
• Código fuente: site/content/_index.md

Edita ese archivo; todo lo demás en este repositorio es infraestructura de compilación.

Nada de ello se repite aquí a propósito. La página del rastreador se revisa a medida que se asignan CVE y las distribuciones publican correcciones —dos veces al día por el agente de actualización automática mientras el rastreador está activo—, por lo que cualquier copia que se mantuviera en este README quedaría obsoleta silenciosamente. Evita volver a añadir un resumen.

El plan de despliegue y el estado actual de la configuración residen en WEBSITE.md.

Desarrollo local

Requiere Hugo ≥ 0.146.0 (basta con la edición estándar: este sitio no usa Sass ni procesamiento de imágenes) y Go (para que Hugo Modules obtenga el tema PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/tunderflow/

Si usas direnv, ejecuta direnv allow una vez y el shell de desarrollo se activará automáticamente cada vez que hagas cd al repositorio.

Compilación y publicación

make build       # local build into site/public/
make dist        # build, then rsync to haig:/tunderflow/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist ejecuta make build primero. make banner solo es necesario tras editar site/assets/tunderflow-tracker.svg; el PNG renderizado está incluido en el repositorio.

Licencia

CC BY 4.0 — comparte y adapta con atribución.