DiagSpill — сайт отслеживания переполнения кучи в SCTP sock_diag ядра Linux

Исходный код трекера статуса патчей DiagSpill: одностраничный сайт, фиксирующий, какие дистрибутивы выпустили исправление для переполнения счётчика транспортов SCTP peer в ядре Linux (CVE-2026-74469) — пути непривилегированного локального пользователя к перезаписи ~8 MiB кучи ядра через sctp_diag.

Где находятся факты

Всё о баге — идентификаторы CVE, затронутые и исправленные версии, коммиты исправления в upstream, авторство обнаружения и раскрытия, а также текущий статус патчей по дистрибутивам — относится к странице трекера, а не к этому README:

• Отрендеренная версия: https://kimmo.cloud/diagspill/
• Исходник: site/content/_index.md

Редактируйте этот файл; всё остальное в этом репозитории — инфраструктура сборки.

Ничего из этого здесь намеренно не повторяется. Страница трекера обновляется по мере присвоения CVE и выпуска исправлений дистрибутивами — дважды в день агентом автообновления, пока трекер работает, — поэтому любая копия, оставленная в этом README, будет незаметно устаревать. Не добавляйте резюме обратно.

План развёртывания и текущее состояние настройки описаны в .