DiagSpill — site de suivi du débordement de tas dans SCTP sock_diag du noyau Linux

Source du suivi de statut des correctifs DiagSpill : un site d'une seule page qui recense les distributions ayant publié un correctif pour le débordement du compteur de transports de pairs SCTP dans le noyau Linux (CVE-2026-74469), un chemin d'accès pour un utilisateur local non privilégié menant à un écrasement d'environ 8 Mio du tas du noyau via sctp_diag.

Où se trouvent les faits

Tout ce qui concerne la faille — identifiants CVE, versions affectées et corrigées, commits de correctif en amont, crédits de découverte et de divulgation, et statut actuel des correctifs par distribution — appartient à la page de suivi, pas à ce README :

• Rendu : https://kimmo.cloud/diagspill/
• Source : site/content/_index.md

Modifiez ce fichier ; tout le reste de ce dépôt est de l'infrastructure de build.

Rien de tout cela n'est volontairement répété ici. La page de suivi est révisée au fur et à mesure que les CVE sont attribuées et que les distributions publient des correctifs — quotidiennement par l'agent de mise à jour automatique tant que le suivi est actif — de sorte que toute copie conservée dans ce README se périmerait silencieusement. Résistez à l'envie de rajouter un résumé.

Le plan de déploiement et l'état actuel de la configuration se trouvent dans WEBSITE.md.

Développement local

Nécessite Hugo ≥ 0.146.0 (l'édition standard suffit : pas de Sass ni de traitement d'images sur ce site) et Go (pour que Hugo Modules récupère le thème PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/diagspill/

Si vous utilisez direnv, faites direnv allow une fois et le shell de développement s'active automatiquement dès que vous faites cd dans le dépôt.

Build et publication

make build       # local build into site/public/
make dist        # build, then rsync to haig:/diagspill/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist exécute d'abord make build. make banner n'est nécessaire qu'après avoir modifié site/assets/diagspill-tracker.svg ; le PNG généré est versionné.

Licence

CC BY 4.0 — partagez et adaptez avec attribution.