DiagSpill — site de suivi du débordement de tas dans sock_diag du noyau Linux

Source du traqueur d'état des correctifs DiagSpill : un site d'une seule page qui recense les distributions ayant publié un correctif pour le débordement du compteur de transports SCTP dans le noyau Linux (CVE-2026-74469), un chemin d'écriture dans le tas du noyau d'environ 8 MiB exploitable par un utilisateur local non privilégié via sctp_diag.

Où se trouvent les faits

Tout ce qui concerne le bug — identifiants CVE, versions affectées et corrigées, commits de correction en amont, crédits de découverte et de divulgation, et état actuel des correctifs par distribution — appartient à la page du traqueur, pas à ce README :

• Rendu : https://kimmo.cloud/diagspill/
• Source : site/content/_index.md

Modifiez ce fichier ; tout le reste de ce dépôt est de l'infrastructure de build.

Rien de tout cela n'est répété ici, volontairement. La page du traqueur est mise à jour au fur et à mesure de l'attribution des CVE et de la publication des correctifs par les distributions — deux fois par jour par l'agent de mise à jour automatique tant que le traqueur est en ligne — donc toute copie conservée dans ce README se périmerait silencieusement. Résistez à la tentation de rajouter un résumé.