CVE-2026-53266 — Sito di monitoraggio delle scritture nella page cache tramite riscrittura ARP SNAT di ebtables su Linux

Sorgente per il tracker dello stato delle patch di CVE-2026-53266: un sito a pagina singola che registra quali distribuzioni hanno rilasciato una correzione per la scrittura nella page cache tramite riscrittura ARP SNAT di ebtables nel bridge netfilter del kernel Linux (CISA KEV dal 2026-09-18).

Dove si trovano i fatti

Tutto ciò che riguarda il bug — ID CVE, versioni interessate e corrette, commit di correzione upstream, credito per la scoperta e la divulgazione, e lo stato attuale delle patch per ogni distribuzione — appartiene alla pagina del tracker, non a questo README:

• Renderizzato: https://kimmo.cloud/CVE-2026-53266/
• Sorgente: site/content/_index.md

Modifica quel file; tutto il resto in questo repo è infrastruttura di build.

Nessuna di queste informazioni è ripetuta qui di proposito. La pagina del tracker viene aggiornata man mano che vengono assegnati i CVE e le distribuzioni rilasciano le correzioni — quotidianamente dall'agente di aggiornamento automatico finché il tracker è attivo — quindi qualsiasi copia mantenuta in questo README marcirebbe silenziosamente. Evita di aggiungere di nuovo un riepilogo.

Il piano di deployment e lo stato attuale della configurazione si trovano in WEBSITE.md.

Sviluppo locale

Richiede Hugo ≥ 0.146.0 (è sufficiente l'edizione standard: in questo sito non si usano Sass né elaborazione di immagini) e Go (per consentire a Hugo Modules di scaricare il tema PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/CVE-2026-53266/

Se usi direnv, esegui direnv allow una volta e la dev shell si attiverà automaticamente ogni volta che fai cd nel repo.

Build e pubblicazione

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2026-53266/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist esegue prima make build. make banner è necessario solo dopo aver modificato site/assets/cve-2026-53266-tracker.svg; il PNG renderizzato è committato.

Licenza

CC BY 4.0 — condividi e adatta con attribuzione.