suominen/cve-2025-39964CVE-2025-39964 के लिए पैच-स्थिति ट्रैकर, जो एक Linux AF_ALG रेस कंडीशन है जो स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) को सक्षम बनाती है, और प्रति-वितरण फिक्स उपलब्धता को रिकॉर्ड करता है।
CVE-2025-39964 पैच-स्थिति ट्रैकर का स्रोत: एक एकल-पृष्ठ साइट जो रिकॉर्ड करती है कि किन वितरणों ने Linux कर्नेल के AF_ALG क्रिप्टोग्राफिक सॉकेट API में एक रेस कंडीशन के लिए फिक्स जारी किया है, जिसका उपयोग एक स्थानीय उपयोगकर्ता द्वारा कर्नेल मेमोरी करप्शन और प्रिविलेज एस्केलेशन के लिए किया जा सकता है।
बग के बारे में सब कुछ — प्रभावित और फिक्स्ड संस्करण, अपस्ट्रीम फिक्स कमिट, खोज और प्रकटीकरण श्रेय, शोषण स्थिति, और वर्तमान प्रति-वितरण पैच स्थिति — ट्रैकर पृष्ठ से संबंधित है, इस README से नहीं:
site/content/_index.mdउस फ़ाइल को संपादित करें; इस रेपो में बाकी सब कुछ बिल्ड इन्फ्रास्ट्रक्चर है।
जानबूझकर इसमें से कुछ भी यहाँ दोबारा नहीं लिखा गया है। ट्रैकर पृष्ठ को संशोधित किया जाता है जैसे-जैसे वितरण फिक्स जारी करते हैं — ट्रैकर के लाइव रहने के दौरान ऑटो-अपडेट एजेंट द्वारा दिन में दो बार — इसलिए इस README में रखी गई कोई भी प्रति चुपचाप सड़ जाएगी। सारांश को दोबारा जोड़ने का विरोध करें।
डिप्लॉयमेंट योजना और वर्तमान सेटअप स्थिति WEBSITE.md में रहती है।
Hugo ≥ 0.146.0 की आवश्यकता है (मानक संस्करण पर्याप्त है: इस साइट में कोई Sass या इमेज प्रोसेसिंग नहीं है) और Go (Hugo Modules के लिए PaperMod थीम लाने हेतु)।
nix develop # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server # local preview at http://localhost:1313/CVE-2025-39964/
यदि आप direnv का उपयोग करते हैं, तो एक बार direnv allow करें और जब भी आप रेपो में cd करेंगे तो dev
shell स्वतः सक्रिय हो जाएगा।
make build # local build into site/public/
make dist # build, then rsync to haig:/CVE-2025-39964/
make banner # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)
make dist पहले make build चलाता है। make banner केवल
site/assets/cve-2025-39964-tracker.svg को संपादित करने के बाद आवश्यक है; रेंडर किया गया PNG
कमिट किया जाता है।
CC BY 4.0 — एट्रिब्यूशन के साथ साझा करें और अनुकूलित करें।