DiagSpill — Linux kernel SCTP sock_diag हीप ओवरफ़्लो ट्रैकिंग साइट

DiagSpill पैच-स्टेटस ट्रैकर का स्रोत: एक सिंगल-पेज साइट जो रिकॉर्ड करती है कि किन वितरणों ने Linux kernel में SCTP पीयर ट्रांसपोर्ट-काउंट ओवरफ़्लो (CVE-2026-74469) के लिए फ़िक्स जारी किया है — यह एक अनप्रिविलेज्ड लोकल-यूज़र पथ है जो sctp_diag के माध्यम से ~8 MiB के kernel heap ओवरराइट तक पहुँचता है।

तथ्य कहाँ रहते हैं

बग से जुड़ी हर बात — CVE IDs, प्रभावित और फ़िक्स किए गए वर्ज़न, अपस्ट्रीम फ़िक्स कमिट, खोज और प्रकटीकरण का श्रेय, और वर्तमान प्रति-वितरण पैच स्टेटस — ट्रैकर पेज की है, इस README की नहीं:

• रेंडर किया गया: https://kimmo.cloud/diagspill/
• स्रोत: site/content/_index.md

उस फ़ाइल को संपादित करें; इस रेपो में बाकी सब कुछ बिल्ड इंफ्रास्ट्रक्चर है।

जानबूझकर इसमें से कुछ भी यहाँ दोहराया नहीं गया है। ट्रैकर पेज को CVE असाइन होने और वितरणों द्वारा फ़िक्स जारी होने के साथ संशोधित किया जाता है — ट्रैकर के लाइव रहने के दौरान ऑटो-अपडेट एजेंट द्वारा प्रतिदिन — इसलिए इस README में रखी गई कोई भी प्रति चुपचाप पुरानी पड़ जाएगी। सारांश दोबारा जोड़ने से बचें।

डिप्लॉयमेंट योजना और वर्तमान सेटअप स्थिति WEBSITE.md में है।

लोकल डेवलपमेंट

Hugo ≥ 0.146.0 आवश्यक है (मानक संस्करण पर्याप्त है: इस साइट में कोई Sass या इमेज प्रोसेसिंग नहीं है) और Go (Hugo Modules द्वारा PaperMod थीम लाने के लिए)।

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/diagspill/

यदि आप direnv का उपयोग करते हैं, तो एक बार direnv allow करें और जब भी आप रेपो में cd करेंगे, dev shell स्वतः सक्रिय हो जाएगा।

बिल्ड और प्रकाशन

make build       # local build into site/public/
make dist        # build, then rsync to haig:/diagspill/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist पहले make build चलाता है। make banner केवल site/assets/diagspill-tracker.svg को संपादित करने के बाद आवश्यक है; रेंडर किया गया PNG कमिट किया जाता है।

लाइसेंस

CC BY 4.0 — श्रेय के साथ साझा करें और अनुकूलित करें।