CVE-2026-98432 — Linux IPv4 TCP SYN-ACK 옵션 use-after-free 추적 사이트

CVE-2026-98432 패치 상태 추적기의 소스: 핸드셰이크 중 원격의 비인증 피어가 트리거할 수 있는 Linux 커널 IPv4 TCP use-after-free에 대해 어떤 배포판이 수정 사항을 배포했는지 기록하는 단일 페이지 사이트입니다.

사실 정보가 있는 곳

버그에 관한 모든 것 — CVE ID, 영향을 받는 버전과 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 그리고 현재 배포판별 패치 상태 — 는 이 README가 아니라 추적기 페이지에 속합니다:

• 렌더링된 페이지: https://kimmo.cloud/CVE-2026-98432/
• 소스: site/content/_index.md

해당 파일을 편집하세요. 이 저장소의 다른 모든 것은 빌드 인프라입니다.

의도적으로 여기서는 그중 어느 것도 다시 서술하지 않습니다. 추적기 페이지는 CVE가 할당되고 배포판이 수정 사항을 배포함에 따라 개정되며 — 추적기가 운영되는 동안 자동 업데이트 에이전트에 의해 하루 두 번 — 이 README에 유지되는 어떤 사본이든 조용히 낡아버릴 것입니다. 요약을 다시 추가하지 마세요.

배포 계획과 현재 설정 상태는 WEBSITE.md에 있습니다.

로컬 개발

Hugo ≥ 0.146.0(표준 에디션이면 충분합니다: 이 사이트에는 Sass나 이미지 처리가 없습니다)과 Go(Hugo Modules이 PaperMod 테마를 가져오기 위해)가 필요합니다.

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/CVE-2026-98432/

direnv를 사용한다면 direnv allow를 한 번 실행하면 저장소로 cd할 때마다 dev 셸이 자동으로 활성화됩니다.

빌드 및 게시

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2026-98432/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist는 먼저 make build를 실행합니다. make banner는 site/assets/cve-2026-98432-tracker.svg를 편집한 후에만 필요합니다. 렌더링된 PNG는 커밋됩니다.

라이선스

CC BY 4.0 — 저작자 표시와 함께 공유 및 변경 가능.