CVE-2025-39682 — Linux kTLS ゼロ長 rx_list レコード UAF トラッキングサイト

CVE-2025-39682 パッチステータストラッカーのソース: Linux カーネルの kTLS 受信パス (net/tls) における use-after-free に対して、どのディストリビューションが修正を出荷済みかを記録するシングルページサイト。

事実が存在する場所

バグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見および開示のクレジット、現在のディストリビューションごとのパッチステータス — はトラッカーページに属し、この README には属しません:

• レンダリング済み: https://kimmo.cloud/CVE-2025-39682/
• ソース: site/content/_index.md

そのファイルを編集してください。このリポジトリの他のすべてはビルドインフラストラクチャです。

ここには意図的に何も再掲していません。トラッカーページは CVE が割り当てられ、ディストリビューションが修正を出荷するたびに改訂されます — トラッカーが稼働中は自動更新エージェントによって 1 日 2 回 — そのため、この README に保持されたコピーは静かに腐敗していきます。要約を再追加しないでください。

デプロイ計画と現在のセットアップ状態は WEBSITE.md にあります。

ローカル開発

Hugo extended (≥ 0.146.0) と Go (Hugo Modules が PaperMod テーマを取得するため) が必要です。

nix develop          # dev shell: hugo, go, git, resvg
cd site
hugo server          # local preview at http://localhost:1313/CVE-2025-39682/

direnv を使用している場合は、一度 direnv allow を実行すれば、リポジトリに cd するたびに dev shell が自動的に有効になります。

ビルドと公開

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2025-39682/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)

make dist は最初に make build を実行します。make banner は site/assets/cve-2025-39682-tracker.svg を編集した後にのみ必要です。レンダリングされた PNG はコミットされます。

ライセンス

CC BY 4.0 — 表示による共有と改変。