mrjoshuap.ezcve

개별 CVE에 대해 Linux 호스트를 감사하는 Ansible 역할입니다. 역할은 제한적인 완화 조치를 적용할 수도 있습니다. 해당 역할의 스위치가 설정되지 않는 한 완화 조치는 꺼진 상태로 유지됩니다. CVE-2026-98432가 첫 번째 역할입니다.

기본 실행은 아무것도 변경하지 않습니다. 각 호스트는 텍스트 요약과 cve_2026_98432_check_summary 같은 역할 이름을 딴 팩트를 받습니다. 프로세스 이름을 읽는 검사에는 become이 필요합니다. 권한 상승이 실패하더라도 역할은 가능한 범위 내에서 보고합니다.

가이드: 사용자 가이드, CVE, CVE-2026-98432, 대시보드, 개발자 가이드, 변경 로그.

역할

역할	감사	완화
cve_2026_98432_check	inet_opt / ireq_opt의 Linux IPv4 TCP use-after-free	선택 사항, 기본값 꺼짐

설치

collections:
  - name: mrjoshuap.ezcve
    version: ">=1.0.0"

이 범위는 안정 릴리스에 머무릅니다.

감사

- name: Audit hosts for CVE-2026-98432
  hosts: all
  gather_facts: true
  become: true
  roles:
    - role: mrjoshuap.ezcve.cve_2026_98432_check

다른 역할도 동일한 플레이 형태를 사용합니다. CVE 목록이 색인입니다.

완화

기본값은 꺼짐입니다. 이를 켜는 것은 멱등적이며 벤더 수정을 대체하지 않습니다. CVE-2026-98432 페이지에서는 해당 역할의 sysctl, nftables, iptables 동작을 다룹니다.

roles:
  - role: mrjoshuap.ezcve.cve_2026_98432_check
    vars:
      cve_2026_98432_check_apply_mitigation: true
      cve_2026_98432_check_drop_ipv4_options: true

보고서

<role>_report_dir을 컨트롤러 디렉터리로 설정하세요. 역할은 <directory>/<inventory_hostname>.json을 작성합니다. 대시보드를 열고 해당 파일들을 선택하세요. 페이지는 브라우저에서 파일을 읽습니다. 파일은 업로드되지 않습니다.

라이선스

MIT. LICENSE를 참조하세요.