DiagSpill — Linuxカーネル SCTP sock_diag ヒープオーバーフロー追跡サイト

DiagSpill パッチステータストラッカーのソース: Linuxカーネルにおける SCTP ピアトランスポート数オーバーフロー(CVE-2026-74469)に対する修正をどのディストリビューションが出荷したかを記録するシングルページサイト。これは sctp_diag を介した非特権ローカルユーザーによる約8 MiBのカーネルヒープ上書きへの経路である。

事実が存在する場所

バグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見および開示のクレジット、現在のディストリビューションごとのパッチステータス — はトラッカーページに属し、この README には属さない:

• レンダリング済み: https://kimmo.cloud/diagspill/
• ソース: site/content/_index.md

そのファイルを編集すること。このリポジトリの他のすべてはビルドインフラストラクチャである。

ここでは意図的にそのいずれも再掲していない。トラッカーページは CVE が割り当てられ、ディストリビューションが修正を出荷するたびに改訂される — トラッカーが稼働している間は自動更新エージェントによって1日2回 — ため、この README に保持されたコピーは静かに腐敗することになる。要約を再追加することに抵抗せよ。

デプロイ計画と現在のセットアップ状態は WEBSITE.md にある。

ローカル開発

Hugo ≥ 0.146.0(標準エディションで十分: このサイトには Sass も画像処理もない)と Go(Hugo Modules が PaperMod テーマを取得するため)が必要である。