mrjoshuap/ansible-ezcveRuolo Ansible che verifica gli host Linux per CVE-2026-98432, controllando le versioni del kernel, lo stato e i listener MPTCP, e producendo report di rischio per host con mitigazione opzionale.
Ruoli Ansible che verificano gli host Linux alla ricerca di singole CVE. Un ruolo può anche applicare una mitigazione limitata. La mitigazione resta disattivata a meno che non sia impostato l'interruttore di quel ruolo. CVE-2026-98432 è il primo ruolo.
L'esecuzione predefinita non modifica nulla. Ogni host riceve un riepilogo testuale e un fact
denominato come il ruolo, ad esempio cve_2026_98432_check_summary. become è
necessario per i controlli che leggono i nomi dei processi. Se l'escalation dei privilegi fallisce,
il ruolo riporta comunque ciò che può.
Guide: guida utente, CVE, CVE-2026-98432, dashboard, guida per sviluppatori, changelog.
| Ruolo | Verifica | Mitigazione |
|---|---|---|
cve_2026_98432_check | Use-after-free TCP IPv4 su Linux in inet_opt / ireq_opt | Opzionale, disattivata per impostazione predefinita |
collections:
- name: mrjoshuap.ezcve
version: ">=1.0.0"
Tale intervallo resta sulle release stabili.
- name: Audit hosts for CVE-2026-98432
hosts: all
gather_facts: true
become: true
roles:
- role: mrjoshuap.ezcve.cve_2026_98432_check
Gli altri ruoli usano la stessa struttura di play. L'elenco delle CVE è l'indice.
Disattivata per impostazione predefinita. Attivarla è idempotente e non sostituisce la correzione del fornitore. La pagina CVE-2026-98432 descrive il comportamento di sysctl, nftables e iptables per quel ruolo.
roles:
- role: mrjoshuap.ezcve.cve_2026_98432_check
vars:
cve_2026_98432_check_apply_mitigation: true
cve_2026_98432_check_drop_ipv4_options: true
Imposta <role>_report_dir su una directory del controller. Il ruolo scrive
<directory>/<inventory_hostname>.json. Apri la
dashboard e
seleziona quei file. La pagina li legge nel browser. Non vengono caricati.
MIT. Vedi LICENSE.