CVE-2026-97206 — Unbound 1.26.2 보안 릴리스 추적 사이트

CVE-2026-97206 패치 상태 추적기의 소스: 1.26.2 릴리스에서 해결된 다섯 가지 Unbound 취약점(DNS-over-QUIC use-after-free가 대표적)에 대해 어떤 배포판이 수정 사항을 배포했는지 기록하는 단일 페이지 사이트입니다.

사실 정보가 있는 곳

버그에 관한 모든 것 — 영향받는 버전과 수정된 버전, 업스트림 권고문, 발견 및 공개 크레딧, 그리고 현재 배포판별 패치 상태 — 은 이 README가 아니라 추적기 페이지에 속합니다:

렌더링된 페이지: https://kimmo.cloud/CVE-2026-97206/
소스: site/content/_index.md

해당 파일을 편집하세요. 이 저장소의 다른 모든 것은 빌드 인프라입니다.

의도적으로 여기에 아무것도 다시 서술하지 않았습니다. 추적기 페이지는 배포판이 수정 사항을 배포함에 따라 개정되며 — 활발히 업데이트되는 추적기의 경우 자동 업데이트 에이전트가 일정에 따라 갱신합니다 — 따라서 이 README에 유지되는 사본은 조용히 낡아버릴 것입니다. 요약을 다시 추가하지 마세요.

배포 계획과 현재 설정 상태는 WEBSITE.md에 있습니다.

로컬 개발

Hugo ≥ 0.146.0(표준 에디션으로 충분합니다: 이 사이트에는 Sass나 이미지 처리가 없습니다)과 Go(Hugo Modules이 PaperMod 테마를 가져오기 위해 필요)가 필요합니다.

Nix 사용 시 (권장)

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/CVE-2026-97206/

direnv를 사용하는 경우 direnv allow를 한 번 실행하면 저장소로 cd할 때마다 개발 셸이 자동으로 활성화됩니다.

Nix 없이

Hugo ≥ 0.146.0과 Go ≥ 1.24를 직접 설치한 후(CLAUDE.md § "Build environment"에 go install 방법이 있음), 다음을 실행하세요:

cd site
hugo server          # http://localhost:1313/CVE-2026-97206/

빌드 및 게시

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2026-97206/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist는 먼저 make build를 실행합니다. make banner는 site/assets/cve-2026-97206-tracker.svg를 편집한 후에만 필요하며, 렌더링된 PNG는 커밋됩니다.

수정 날짜 산정

각 행의 Fixed since는 수정 사항이 실제로 배포된 날짜이며, 이를 배포한 소스에서 도출된 것이지 발견된 날짜가 아닙니다. NixOS 및 nixpkgs 채널의 경우 이 도출은 스크립트로 수행됩니다:

./scripts/nixos-first-shipped nixos-unstable <nixpkgs-commit>

게시된 릴리스 목록을 나열하고, 해당 커밋을 포함하는 리비전으로 빌드된 가장 이른 릴리스를 찾아 그 릴리스와 게시 날짜를 출력합니다. Debian 날짜는 changelog 또는 snapshot.debian.org에서, pkgsrc 날짜는 패키지 Makefile의 이력에서 가져옵니다.

현재 상태를 읽는 세 가지 헬퍼가 더 있습니다 — 두 개는 로컬 클론에서, 하나는 Debian 서버에서 가져옵니다:

./scripts/nixpkgs-versions

./scripts/pkgsrc-versions

./scripts/debian-versions

각각은 추적 중인 행마다 탭으로 구분된 한 줄을 출력합니다 — 버전과, 패치·표현식·변경 로그가 scripts/tracked-ids의 id 중 어느 것을 지칭하는지입니다. 이들은 잘못된 행을 출력하는 대신 크게 실패합니다. pkgsrc-versions는 클론에 아직 없는 분기별 브랜치를 absent로 보고하므로, 브랜치보다 앞서 행을 미리 채울 수 있습니다. make check는 이들의 테스트를 실행합니다.

저장소 레이아웃

.
├── flake.nix              # Nix dev environment (build, banner, publish, lookup tools)
├── .envrc                 # direnv hook → `use flake`
├── .gitignore
├── Makefile               # `make build`, `make dist`, `make banner`, `make check`
├── LICENSE                # CC BY 4.0
├── README.md              # this file
├── CLAUDE.md              # project instructions for Claude Code
├── WEBSITE.md             # publication plan / decisions log
├── scripts/               # auto-update driver + prompt, and the lookup helpers
├── systemd/               # user-level service unit, run by the sweep
├── tests/                 # tests for the lookup helpers (and the unused alas-cve)
└── site/                  # Hugo project
    ├── hugo.toml
    ├── content/
    │   └── _index.md      # the tracker (single page)
    ├── assets/css/extended/custom.css      # PaperMod CSS overrides
    ├── assets/cve-2026-97206-tracker.svg   # social-banner source (→ make banner)
    ├── static/cve-2026-97206-tracker.png   # rendered OpenGraph banner (committed)
    ├── layouts/partials/  # PaperMod overrides (post_meta, extend_footer)
    ├── layouts/shortcodes/details.html     # collapsible verification log
    ├── go.mod, go.sum     # Hugo Modules — pulls PaperMod theme
    └── …                  # standard Hugo skeleton

라이선스

CC BY 4.0 — 저작자 표시 조건으로 공유 및 변경 가능.

CVE-2026-97206

인기