SCTPhantom — site de suivi de l'utilisation après libération (use-after-free) d'ASCONF SCTP du noyau Linux

Source du suivi de statut des correctifs SCTPhantom : un site d'une seule page qui recense les distributions ayant publié un correctif pour l'utilisation après libération du transport ASCONF SCTP dans le noyau Linux.

Où se trouvent les faits

Tout ce qui concerne le bogue — identifiants CVE, versions affectées et corrigées, commits de correctif en amont, crédit de découverte et de divulgation, et statut actuel des correctifs par distribution — appartient à la page de suivi, et non à ce README :

• Rendu : https://kimmo.cloud/sctphantom/
• Source : site/content/_index.md

Modifiez ce fichier ; tout le reste de ce dépôt est de l'infrastructure de build.

Rien de tout cela n'est volontairement répété ici. La page de suivi est révisée au fur et à mesure que les CVE sont attribuées et que les distributions publient des correctifs — pour les suivis activement mis à jour, quotidiennement par l'agent de mise à jour automatique — de sorte que toute copie conservée dans ce README pourrirait silencieusement. Résistez à l'envie de rajouter un résumé.

Le plan de déploiement et l'état actuel de la configuration se trouvent dans WEBSITE.md.

Développement local

Nécessite Hugo ≥ 0.146.0 (l'édition standard suffit : pas de Sass ni de traitement d'images sur ce site) et Go (pour que Hugo Modules récupère le thème PaperMod).

Avec Nix (recommandé)

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/sctphantom/

Si vous utilisez direnv, faites direnv allow une fois et le dev shell s'active automatiquement dès que vous faites cd dans le dépôt.

Sans Nix

Installez vous-même Hugo ≥ 0.146.0 et Go ≥ 1.24 (CLAUDE.md § « Build environment » contient la recette go install), puis :

cd site
hugo server          # http://localhost:1313/sctphantom/

Build et publication

make build       # local build into site/public/
make dist        # build, then rsync to haig:/sctphantom/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist exécute d'abord make build. make banner n'est nécessaire qu'après avoir modifié site/assets/sctphantom-tracker.svg ; le PNG rendu est versionné.

Arborescence du dépôt

.
├── flake.nix              # Nix dev environment (build, banner, publish, lookup tools)
├── .envrc                 # direnv hook → `use flake`
├── .gitignore
├── Makefile               # `make build`, `make dist`, `make banner`
├── LICENSE                # CC BY 4.0
├── README.md              # this file
├── CLAUDE.md              # project instructions for Claude Code
├── WEBSITE.md             # publication plan / decisions log
├── scripts/               # auto-update agent: prompt + driver
├── systemd/               # user-level timer + service units
└── site/                  # Hugo project
    ├── hugo.toml
    ├── content/
    │   └── _index.md      # the tracker (single page)
    ├── assets/css/extended/custom.css   # PaperMod CSS overrides
    ├── assets/sctphantom-tracker.svg       # social-banner source (→ make banner)
    ├── static/sctphantom-tracker.png       # rendered OpenGraph banner (committed)
    ├── layouts/partials/  # PaperMod overrides (post_meta, extend_footer)
    ├── go.mod, go.sum     # Hugo Modules — pulls PaperMod theme
    └── …                  # standard Hugo skeleton

Licence

CC BY 4.0 — partagez et adaptez avec attribution.