DiagSpill — sito di monitoraggio dell'heap overflow in SCTP sock_diag del kernel Linux

Sorgente per il tracker dello stato delle patch di DiagSpill: un sito a pagina singola che registra quali distribuzioni hanno rilasciato una correzione per l'overflow del conteggio dei trasporti peer SCTP nel kernel Linux (CVE-2026-74469), un percorso da utente locale non privilegiato verso una sovrascrittura di circa 8 MiB dell'heap del kernel tramite sctp_diag.

Dove risiedono i fatti

Tutto ciò che riguarda il bug — ID CVE, versioni interessate e corrette, commit di correzione upstream, credito per la scoperta e la divulgazione, e lo stato attuale delle patch per ogni distribuzione — appartiene alla pagina del tracker, non a questo README:

• Renderizzato: https://kimmo.cloud/diagspill/
• Sorgente: site/content/_index.md

Modifica quel file; tutto il resto in questo repo è infrastruttura di build.

Nessuna di queste informazioni è ripetuta qui di proposito. La pagina del tracker viene aggiornata man mano che i CVE vengono assegnati e le distribuzioni rilasciano le correzioni — quotidianamente dall'agente di aggiornamento automatico finché il tracker è attivo — quindi qualsiasi copia mantenuta in questo README marcirebbe silenziosamente. Evita di reintrodurre un riepilogo.

Il piano di deployment e lo stato attuale della configurazione si trovano in WEBSITE.md.

Sviluppo locale

Richiede Hugo ≥ 0.146.0 (l'edizione standard è sufficiente: in questo sito non si usano Sass né elaborazione delle immagini) e Go (per consentire a Hugo Modules di recuperare il tema PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/diagspill/

Se usi direnv, esegui direnv allow una volta e la dev shell si attiverà automaticamente ogni volta che fai cd nel repo.

Build e pubblicazione

make build       # local build into site/public/
make dist        # build, then rsync to haig:/diagspill/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist esegue prima make build. make banner è necessario solo dopo aver modificato site/assets/diagspill-tracker.svg; il PNG renderizzato è committato.

Licenza

CC BY 4.0 — condividi e adatta con attribuzione.