CVE-2026-98432 — Linux IPv4 TCP SYN-ACK オプションの use-after-free 追跡サイト

CVE-2026-98432 のパッチ状況トラッカー用ソース: Linux カーネルの IPv4 TCP use-after-free に対して、どのディストリビューションが修正を出荷済みかを記録する単一ページのサイトです。この脆弱性は、リモートの未認証ピアがハンドシェイク中にトリガーできます。

事実の記載場所

バグに関するすべての情報 — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見および開示のクレジット、現在のディストリビューション別パッチ状況 — は、この README ではなくトラッカーページに属します:

• レンダリング版: https://kimmo.cloud/CVE-2026-98432/
• ソース: site/content/_index.md

編集するのはそのファイルです。このリポジトリ内の他のすべてはビルドインフラストラクチャです。

意図的に、ここではそのいずれも再掲していません。トラッカーページは、CVE が割り当てられディストリビューションが修正を出荷するたびに改訂されます — トラッカーが稼働中は自動更新エージェントによって 1 日 2 回 — そのため、この README に保持されたコピーは気付かないうちに古くなります。要約を再追加しないでください。

デプロイ計画と現在のセットアップ状態は WEBSITE.md にあります。

ローカル開発

Hugo ≥ 0.146.0(標準エディションで十分です: このサイトでは Sass や画像処理を使用していません)と Go(Hugo Modules が PaperMod テーマを取得するために必要)が必要です。

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/CVE-2026-98432/

direnv を使用する場合は、一度 direnv allow を実行すれば、リポジトリに cd するたびに dev シェルが自動的に有効化されます。

ビルドと公開

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2026-98432/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist は最初に make build を実行します。make banner は site/assets/cve-2026-98432-tracker.svg を編集した後にのみ必要です。レンダリングされた PNG はコミットされます。

ライセンス

CC BY 4.0 — 表示を付ければ共有および改変が可能です。