CVE-2025-39682 — Site de rastreamento de UAF em registro rx_list de comprimento zero no kTLS do Linux

Fonte para o rastreador de status de patch do CVE-2025-39682: um site de página única que registra quais distribuições já enviaram uma correção para um use-after-free no caminho de recepção do kTLS do kernel Linux (net/tls).

Onde os fatos residem

Tudo sobre o bug — IDs CVE, versões afetadas e corrigidas, commits de correção upstream, crédito de descoberta e divulgação, e status atual de patch por distribuição — pertence à página do rastreador, não a este README:

• Renderizado: https://kimmo.cloud/CVE-2025-39682/
• Fonte: site/content/_index.md

Edite esse arquivo; todo o resto neste repositório é infraestrutura de build.

Nada disso é repetido aqui de propósito. A página do rastreador é revisada conforme CVEs são atribuídos e distribuições enviam correções — duas vezes ao dia pelo agente de atualização automática enquanto o rastreador estiver ativo — então qualquer cópia mantida neste README apodreceria silenciosamente. Resista à tentação de readicionar um resumo.

O plano de implantação e o estado atual da configuração estão em WEBSITE.md.

Desenvolvimento local

Requer Hugo extended (≥ 0.146.0) e Go (para que os Hugo Modules busquem o tema PaperMod).

nix develop          # dev shell: hugo, go, git, resvg
cd site
hugo server          # local preview at http://localhost:1313/CVE-2025-39682/

Se você usa direnv, execute direnv allow uma vez e o dev shell será ativado automaticamente sempre que você fizer cd para o repositório.

Build e publicação

make build       # local build into site/public/
make dist        # build, then rsync to haig:/CVE-2025-39682/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)

make dist executa make build primeiro. make banner só é necessário após editar site/assets/cve-2025-39682-tracker.svg; o PNG renderizado é commitado.

Licença

CC BY 4.0 — compartilhe e adapte com atribuição.