
Suivi de l'état des correctifs pour CVE-2025-39964, une condition de concurrence dans AF_ALG sous Linux permettant une élévation locale de privilèges, avec enregistrement de la disponibilité des correctifs par distribution.
Source du tracker de statut des correctifs pour CVE-2025-39964 : un site d'une seule page recensant les distributions ayant publié un correctif pour une condition de course dans l'API de socket cryptographique AF_ALG du noyau Linux, exploitable par un utilisateur local pour une corruption de mémoire du noyau et une élévation de privilèges.
Tout ce qui concerne le bug — versions affectées et corrigées, commit de correctif amont, crédit de découverte et de divulgation, statut d'exploitation, et statut actuel des correctifs par distribution — appartient à la page du tracker, pas à ce README :
site/content/_index.mdModifiez ce fichier ; tout le reste dans ce dépôt est de l'infrastructure de build.
Rien de tout cela n'est répété ici volontairement. La page du tracker est révisée au fur et à mesure que les distributions publient des correctifs — deux fois par jour par l'agent de mise à jour automatique tant que le tracker est en ligne — donc toute copie conservée dans ce README pourrirait silencieusement. Résistez à l'envie de rajouter un résumé.
Le plan de déploiement et l'état actuel de la configuration se trouvent dans
WEBSITE.md.
Nécessite Hugo ≥ 0.146.0 (l'édition standard suffit : pas de Sass ni de traitement d'images sur ce site) et Go (pour que Hugo Modules récupère le thème PaperMod).
nix develop # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server # local preview at http://localhost:1313/CVE-2025-39964/
Si vous utilisez direnv, faites direnv allow une fois
et le dev shell s'active automatiquement dès que vous faites cd dans le
dépôt.
make build # local build into site/public/
make dist # build, then rsync to haig:/CVE-2025-39964/
make banner # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)
make dist exécute make build d'abord. make banner n'est nécessaire
qu'après avoir modifié site/assets/cve-2025-39964-tracker.svg ; le PNG
rendu est committé.
CC BY 4.0 — partagez et adaptez avec attribution.