suominen/cve-2026-53266Одностраничный трекер, фиксирующий, какие дистрибутивы Linux выпустили исправления для уязвимости записи в page cache при SNAT ARP-перезаписи в netfilter ebtables CVE-2026-53266.
Исходный код для трекера статуса патча CVE-2026-53266: одностраничный сайт, фиксирующий, какие дистрибутивы выпустили исправление для перезаписи ARP в SNAT ebtables моста netfilter в ядре Linux (CISA KEV с 2026-09-18).
Всё о данной уязвимости — идентификаторы CVE, затронутые и исправленные версии, коммиты с исправлением в upstream, авторство обнаружения и раскрытия, а также текущий статус патча по каждому дистрибутиву — относится к странице трекера, а не к этому README:
site/content/_index.mdРедактируйте этот файл; всё остальное в этом репозитории — инфраструктура сборки.
Ничего из этого намеренно не повторяется здесь. Страница трекера обновляется по мере назначения CVE и выпуска исправлений дистрибутивами — ежедневно агентом автообновления, пока трекер работает — поэтому любая копия, хранимая в этом README, будет незаметно устаревать. Не добавляйте сводку повторно.
План развёртывания и текущее состояние настройки описаны в WEBSITE.md.
Требуется Hugo ≥ 0.146.0 (достаточно стандартной редакции: в этом сайте нет Sass или обработки изображений) и Go (для Hugo Modules, чтобы загрузить тему PaperMod).
nix develop # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server # local preview at http://localhost:1313/CVE-2026-53266/
Если вы используете direnv, выполните direnv allow один раз, и dev
shell будет автоматически активироваться всякий раз, когда вы выполняете cd в репозиторий.
make build # local build into site/public/
make dist # build, then rsync to haig:/CVE-2026-53266/
make banner # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)
make dist сначала запускает make build. make banner нужен только после
редактирования site/assets/cve-2026-53266-tracker.svg; отрендеренный PNG закоммичен.
CC BY 4.0 — делитесь и адаптируйте с указанием авторства.