DiagSpill — Linux カーネル SCTP sock_diag ヒープオーバーフロー追跡サイト

DiagSpill パッチステータストラッカーのソース: Linux カーネルにおける SCTP ピアトランスポート数オーバーフロー(CVE-2026-74469)に対する修正をどのディストリビューションが出荷済みかを記録するシングルページサイト。この脆弱性は、非特権ローカルユーザーが sctp_diag 経由で約 8 MiB のカーネルヒープを上書きできる経路である。

事実の記載場所

バグに関するすべての情報 — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見および開示のクレジット、現在のディストリビューション別パッチステータス — はこの README ではなく、トラッカーページに属する:

• レンダリング版: https://kimmo.cloud/diagspill/
• ソース: site/content/_index.md

編集するのはそのファイルのみ。このリポジトリの他のすべてはビルドインフラストラクチャである。

意図的にここでは一切を再掲していない。トラッカーページは CVE の割り当てやディストリビューションの修正出荷に合わせて改訂される — トラッカーが稼働中は自動更新エージェントにより毎日 — ため、この README に保持されたコピーは知らぬ間に陳腐化する。要約を再追加しないこと。

デプロイ計画と現在のセットアップ状況は WEBSITE.md にある。

ローカル開発

Hugo ≥ 0.146.0(標準エディションで十分: このサイトでは Sass や画像処理を使用しない)と Go(Hugo Modules が PaperMod テーマを取得するために必要)が必要。

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/diagspill/

direnv を使用している場合は、一度 direnv allow を実行すれば、リポジトリに cd するたびに dev シェルが自動的に有効化される。

ビルドと公開

make build       # local build into site/public/
make dist        # build, then rsync to haig:/diagspill/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist は最初に make build を実行する。make banner は site/assets/diagspill-tracker.svg を編集した後にのみ必要。レンダリングされた PNG はコミットされる。

ライセンス

CC BY 4.0 — 表示を付ければ共有および改変可能。