CVE-2025-39682 — Linux kTLS zero-length rx_list record UAF ट्रैकिंग साइट

CVE-2025-39682 पैच-स्टेटस ट्रैकर का स्रोत: एक सिंगल-पेज साइट जो रिकॉर्ड करती है कि किन डिस्ट्रीब्यूशन्स ने Linux kernel के kTLS receive path (net/tls) में use-after-free के लिए फिक्स शिप किया है।

तथ्य कहाँ रहते हैं

बग के बारे में सब कुछ — CVE IDs, प्रभावित और फिक्स्ड वर्ज़न, upstream फिक्स कमिट्स, खोज और डिस्क्लोज़र क्रेडिट, और वर्तमान प्रति-डिस्ट्रीब्यूशन पैच स्टेटस — ट्रैकर पेज का हिस्सा है, इस README का नहीं:

• रेंडर किया गया: https://kimmo.cloud/CVE-2025-39682/
• स्रोत: site/content/_index.md

उस फ़ाइल को एडिट करें; इस रेपो में बाकी सब कुछ बिल्ड इन्फ्रास्ट्रक्चर है।

जानबूझकर इसमें से कुछ भी यहाँ दोबारा नहीं लिखा गया है। ट्रैकर पेज को तब संशोधित किया जाता है जब CVEs असाइन होते हैं और डिस्ट्रीब्यूशन्स फिक्स शिप करते हैं — ट्रैकर के लाइव रहने के दौरान ऑटो-अपडेट एजेंट द्वारा दिन में दो बार — इसलिए इस README में रखी गई कोई भी कॉपी चुपचाप पुरानी पड़ जाएगी। सारांश दोबारा जोड़ने से बचें।

डिप्लॉयमेंट प्लान और वर्तमान सेटअप स्थिति WEBSITE.md में है।

लोकल डेवलपमेंट

Hugo extended (≥ 0.146.0) और Go की आवश्यकता है (Hugo Modules के लिए PaperMod थीम फ़ेच करने हेतु)।

nix develop          # dev shell: hugo, go, git, resvg
cd site
hugo server          # local preview at http://localhost:1313/CVE-2025-39682/

यदि आप direnv का उपयोग करते हैं, तो एक बार direnv allow करें और जब भी आप रेपो में cd करेंगे तो dev shell स्वतः सक्रिय हो जाएगा।

बिल्ड और पब्लिश

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2025-39682/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)

make dist पहले make build चलाता है। make banner केवल site/assets/cve-2025-39682-tracker.svg को एडिट करने के बाद आवश्यक है; रेंडर किया गया PNG कमिट किया जाता है।

लाइसेंस

CC BY 4.0 — एट्रिब्यूशन के साथ शेयर और अडैप्ट करें।