Linux af_alg concurrent-write race — sito di monitoraggio dello stato delle patch

Sorgente per il tracker dello stato delle patch di CVE-2025-39964: un sito a pagina singola che registra quali distribuzioni hanno rilasciato una correzione per una race condition nell'API socket crittografica AF_ALG del kernel Linux, sfruttabile da un utente locale per corruzione della memoria del kernel ed escalation di privilegi.

Dove risiedono i fatti

Tutto ciò che riguarda il bug — versioni affette e corrette, il commit di correzione upstream, il credito di scoperta e divulgazione, lo stato di sfruttamento e lo stato attuale delle patch per distribuzione — appartiene alla pagina del tracker, non a questo README:

• Renderizzato: https://kimmo.cloud/CVE-2025-39964/
• Sorgente: site/content/_index.md

Modifica quel file; tutto il resto in questo repo è infrastruttura di build.

Niente di tutto ciò è ripetuto qui di proposito. La pagina del tracker viene revisionata man mano che le distribuzioni rilasciano le correzioni — due volte al giorno dall'agente di aggiornamento automatico finché il tracker è attivo — quindi qualsiasi copia mantenuta in questo README marcirebbe silenziosamente. Resisti alla tentazione di aggiungere di nuovo un riepilogo.

Il piano di deployment e lo stato attuale della configurazione si trovano in .