
Rastreador de status de patch para CVE-2025-39964, uma condição de corrida no AF_ALG do Linux que permite escalonamento local de privilégios, registrando a disponibilidade de correção por distribuição.
Fonte para o rastreador de status do patch do CVE-2025-39964: um site de página única que registra quais distribuições já lançaram uma correção para uma condição de corrida na API de socket criptográfico AF_ALG do kernel Linux, explorável por um usuário local para corrupção de memória do kernel e escalação de privilégios.
Tudo sobre o bug — versões afetadas e corrigidas, o commit de correção upstream, crédito de descoberta e divulgação, status de exploração e status atual do patch por distribuição — pertence à página do rastreador, não a este README:
site/content/_index.mdEdite esse arquivo; todo o resto neste repositório é infraestrutura de build.
Nada disso é repetido aqui de propósito. A página do rastreador é revisada conforme as distribuições lançam correções — duas vezes ao dia pelo agente de atualização automática enquanto o rastreador estiver ativo — então qualquer cópia mantida neste README apodreceria silenciosamente. Resista à tentação de readicionar um resumo.
O plano de implantação e o estado atual da configuração estão em WEBSITE.md.
Requer Hugo ≥ 0.146.0 (a edição padrão é suficiente: sem Sass ou processamento de imagens neste site) e Go (para que os Hugo Modules busquem o tema PaperMod).
nix develop # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server # local preview at http://localhost:1313/CVE-2025-39964/
Se você usa direnv, execute direnv allow uma vez e o dev
shell será ativado automaticamente sempre que você entrar no repositório com cd.
make build # local build into site/public/
make dist # build, then rsync to haig:/CVE-2025-39964/
make banner # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)
make dist executa make build primeiro. make banner só é necessário após
editar site/assets/cve-2025-39964-tracker.svg; o PNG renderizado é
commitado.
CC BY 4.0 — compartilhe e adapte com atribuição.