Dirty Frag — 커널 페이지 캐시 쓰기 추적 사이트

Dirty Frag 패치 상태 추적기의 소스: Linux 커널의 페이지 캐시 쓰기 권한 상승 체인에 대한 수정 사항을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다.

사실이 기록된 곳

버그에 관한 모든 것 — CVE ID, 영향 및 수정 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 최종 배포판별 패치 상태 — 은 이 README가 아닌 추적기 페이지에 속합니다:

렌더링: https://kimmo.cloud/CVE-2026-43284/
소스: site/content/_index.md

해당 파일을 편집하세요; 이 저장소의 다른 모든 것은 빌드 인프라입니다.

그 내용 중 어떤 것도 의도적으로 여기에 다시 기술하지 않습니다. 이 README에 두 번째 사본을 두면 추적기 페이지가 개정될 때 썩어가기만 할 것입니다 — 이미 체인의 두 CVE 중 하나만 언급함으로써 그렇게 되었습니다. 요약을 다시 추가하는 것은 삼가 주세요.

배포 계획과 현재 설정 상태는 WEBSITE.md에 있습니다.

로컬 개발

Hugo extended(≥ 0.146.0)와 Go(Hugo Modules가 PaperMod 테마를 가져오는 데 필요)가 필요합니다.

Nix 사용 시(권장)

nix develop          # hugo + go + git이 포함된 셸(flake.lock 생성 후 고정됨)
cd site
hugo server          # http://localhost:1313/CVE-2026-43284/ 에서 로컬 미리보기

direnv을 사용한다면, direnv allow를 한 번 실행하면 저장소에 cd할 때마다 개발 셸이 자동으로 활성화됩니다.

Nix 미사용 시

Hugo extended ≥ 0.146.0과 Go ≥ 1.24을 직접 설치한 후:

cd site
hugo server          # http://localhost:1313/CVE-2026-43284/

빌드 및 게시

make build       # site/public/ 에 로컬 빌드
make dist        # 빌드 후 rsync로 haig:.www/sites/kimmo.cloud/htdocs/CVE-2026-43284/ 에 동기화

make dist는 먼저 make build를 실행합니다.

저장소 구조

.
├── flake.nix              # Nix 개발 환경 (hugo + go + git)
├── .envrc                 # direnv 훅 → `use flake`
├── .gitignore
├── Makefile               # `make build`, `make dist`
├── LICENSE                # CC BY 4.0
├── README.md              # 이 파일
├── CLAUDE.md              # Claude Code용 프로젝트 지침
├── WEBSITE.md             # 게시 계획 / 결정 로그
├── scripts/               # 자동 업데이트 에이전트: 프롬프트 + 드라이버
├── systemd/               # 사용자 수준 타이머 + 서비스 유닛
└── site/                  # Hugo 프로젝트
    ├── hugo.toml
    ├── content/
    │   └── _index.md      # 추적기 (단일 페이지)
    ├── assets/css/extended/custom.css  # PaperMod CSS 오버라이드
    ├── layouts/partials/  # PaperMod 오버라이드 (post_meta, extend_footer)
    ├── go.mod, go.sum     # Hugo Modules — PaperMod 테마 가져옴
    └── …                  # 표준 Hugo 스켈레톤

라이선스

CC BY 4.0 — 저작자 표시와 함께 공유 및 수정 가능.

CVE-2026-43284

인기