CVE-2026-53266 — site de suivi de l'écriture dans le page-cache via la réécriture ARP du SNAT ebtables sous Linux

Source du suivi de l'état des correctifs pour CVE-2026-53266 : un site d'une seule page qui recense les distributions ayant publié un correctif pour l'écriture dans le page-cache via la réécriture ARP du SNAT ebtables du pont netfilter dans le noyau Linux (CISA KEV depuis le 2026-09-18).

Où se trouvent les faits

Tout ce qui concerne la faille — identifiants CVE, versions affectées et corrigées, commits de correctif en amont, crédits de découverte et de divulgation, et l'état actuel des correctifs par distribution — appartient à la page de suivi, pas à ce README :

• Rendu : https://kimmo.cloud/CVE-2026-53266/
• Source : site/content/_index.md

Modifiez ce fichier ; tout le reste de ce dépôt est de l'infrastructure de build.

Rien de tout cela n'est volontairement répété ici. La page de suivi est révisée au fil de l'attribution des CVE et de la publication des correctifs par les distributions — quotidiennement par l'agent de mise à jour automatique tant que le suivi est actif — de sorte que toute copie conservée dans ce README se périmerait silencieusement. Résistez à la tentation de rajouter un résumé.

Le plan de déploiement et l'état actuel de la configuration se trouvent dans WEBSITE.md.

Développement local

Nécessite Hugo ≥ 0.146.0 (l'édition standard suffit : pas de Sass ni de traitement d'images sur ce site) et Go (pour que Hugo Modules récupère le thème PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/CVE-2026-53266/

Si vous utilisez direnv, faites direnv allow une fois et le shell de développement s'active automatiquement dès que vous faites cd dans le dépôt.

Build et publication

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2026-53266/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist exécute d'abord make build. make banner n'est nécessaire qu'après modification de site/assets/cve-2026-53266-tracker.svg ; le PNG généré est versionné.

Licence

CC BY 4.0 — partagez et adaptez avec attribution.