CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite ページキャッシュ書き込み追跡サイト

CVE-2026-53266 のパッチ状況トラッカー用ソース: Linux カーネルの netfilter bridge ebtables SNAT ARP-rewrite ページキャッシュ書き込み（2026-09-18 以降 CISA KEV に登録）に対して、どのディストリビューションが修正を出荷済みかを記録するシングルページサイトです。

事実の記載場所

バグに関するすべての情報 — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見および開示のクレジット、ディストリビューションごとの現在のパッチ状況 — は、この README ではなくトラッカーページに記載されています:

• レンダリング版: https://kimmo.cloud/CVE-2026-53266/
• ソース: site/content/_index.md

編集するのはそのファイルだけです。このリポジトリ内のそれ以外はすべてビルド用のインフラストラクチャです。

ここで内容を繰り返さないのは意図的なものです。トラッカーページは CVE の割り当てやディストリビューションによる修正の出荷に合わせて改訂されます — トラッカーが稼働している間は自動更新エージェントによって毎日更新されます — そのため、この README にコピーを置くと知らぬ間に古くなってしまいます。要約を再び追加しないでください。

デプロイ計画と現在のセットアップ状況は WEBSITE.md に記載されています。

ローカル開発

Hugo ≥ 0.146.0（標準エディションで十分です: このサイトでは Sass や画像処理を使用していません）と、Go（Hugo Modules が PaperMod テーマを取得するために必要）が必要です。

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/CVE-2026-53266/

direnv を使用している場合は、一度 direnv allow を実行すれば、リポジトリに cd するたびに dev シェルが自動的に有効になります。

ビルドと公開

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2026-53266/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist は最初に make build を実行します。make banner は site/assets/cve-2026-53266-tracker.svg を編集した後にのみ必要です。レンダリングされた PNG はコミットされています。

ライセンス

CC BY 4.0 — 表示を付ければ共有および改変が可能です。