DiagSpill — site de acompanhamento da sobrecarga de heap no sock_diag do SCTP no kernel Linux

Fonte do rastreador de status de patches do DiagSpill: um site de página única que registra quais distribuições já lançaram uma correção para a sobrecarga na contagem de transportes de peers SCTP no kernel Linux (CVE-2026-74469), um caminho de usuário local sem privilégios para uma sobrescrita de heap do kernel de ~8 MiB via sctp_diag.

Onde estão os fatos

Tudo sobre o bug — IDs CVE, versões afetadas e corrigidas, commits de correção upstream, crédito de descoberta e divulgação, e o status atual de patch por distribuição — pertence à página do rastreador, não a este README:

• Renderizado: https://kimmo.cloud/diagspill/
• Fonte: site/content/_index.md

Edite esse arquivo; todo o resto neste repositório é infraestrutura de build.

Nada disso é repetido aqui de propósito. A página do rastreador é revisada à medida que CVEs são atribuídos e as distribuições lançam correções — diariamente pelo agente de atualização automática enquanto o rastreador estiver ativo — então qualquer cópia mantida neste README apodreceria silenciosamente. Resista à tentação de adicionar um resumo novamente.

O plano de implantação e o estado atual da configuração estão em WEBSITE.md.

Desenvolvimento local

Requer Hugo ≥ 0.146.0 (a edição padrão é suficiente: sem Sass ou processamento de imagens neste site) e Go (para que os Hugo Modules busquem o tema PaperMod).

nix develop          # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server          # local preview at http://localhost:1313/diagspill/

Se você usa o direnv, execute direnv allow uma vez e o dev shell será ativado automaticamente sempre que você fizer cd no repositório.

Build e publicação

make build       # local build into site/public/
make dist        # build, then rsync to haig:/diagspill/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)

make dist executa make build primeiro. make banner só é necessário após editar site/assets/diagspill-tracker.svg; o PNG renderizado é versionado.

Licença

CC BY 4.0 — compartilhe e adapte com atribuição.