mrjoshuap.ezcve

Ansible रोल्स जो Linux होस्ट्स का व्यक्तिगत CVE के लिए ऑडिट करते हैं। एक रोल एक सीमित शमन (mitigation) भी लागू कर सकता है। शमन तब तक बंद रहता है जब तक उस रोल का स्विच सेट न हो। CVE-2026-98432 पहला रोल है।

डिफ़ॉल्ट रन कुछ भी नहीं बदलता। प्रत्येक होस्ट को एक टेक्स्ट सारांश और रोल के नाम पर एक फैक्ट मिलता है, जैसे cve_2026_98432_check_summary। प्रोसेस नाम पढ़ने वाले चेक के लिए become आवश्यक है। यदि प्रिविलेज एस्केलेशन विफल हो जाता है, तो भी रोल जो बता सकता है वह रिपोर्ट करता है।

गाइड: उपयोगकर्ता गाइड, CVE, CVE-2026-98432, डैशबोर्ड, डेवलपर गाइड, चेंजलॉग।

रोल्स

रोल	ऑडिट	शमन
cve_2026_98432_check	inet_opt / ireq_opt में Linux IPv4 TCP use-after-free	वैकल्पिक, डिफ़ॉल्ट रूप से बंद

इंस्टॉल

collections:
  - name: mrjoshuap.ezcve
    version: ">=1.0.0"

यह रेंज स्थिर रिलीज़ पर रहती है।

ऑडिट

- name: Audit hosts for CVE-2026-98432
  hosts: all
  gather_facts: true
  become: true
  roles:
    - role: mrjoshuap.ezcve.cve_2026_98432_check

अन्य रोल्स समान प्ले आकार का उपयोग करते हैं। CVE सूची इंडेक्स है।

शमन

डिफ़ॉल्ट रूप से बंद। इसे चालू करना इडेम्पोटेंट है और यह विक्रेता फिक्स का विकल्प नहीं है। CVE-2026-98432 पृष्ठ उस रोल के लिए sysctl, nftables, और iptables व्यवहार को कवर करता है।

roles:
  - role: mrjoshuap.ezcve.cve_2026_98432_check
    vars:
      cve_2026_98432_check_apply_mitigation: true
      cve_2026_98432_check_drop_ipv4_options: true

रिपोर्ट्स

<role>_report_dir को कंट्रोलर डायरेक्टरी पर सेट करें। रोल <directory>/<inventory_hostname>.json लिखता है। डैशबोर्ड खोलें और उन फ़ाइलों को चुनें। पृष्ठ उन्हें ब्राउज़र में पढ़ता है। वे अपलोड नहीं होते।

लाइसेंस

MIT। देखें LICENSE।