Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
cve-writeups-and-pocs — CVE-2026-80724 PoC + vollständiger Write-up — Linux-Kernel ptp/vmclock schreibgeschütztes Mapping wird beschreibbar (VM_MAYWRITE). Entdeckt, gemeldet und behoben von Abdifatah Suruur (suruurism) | Kitploit
Tools/GitHubGitHub/suruurism/cve-writeups-and-pocs
SchwachstellenanalyseExploitationPapers & ForschungLernen & BildungBinary-Exploitation
GitHubsuruurism/cve-writeups-and-pocs

cve-writeups-and-pocs

CVE-2026-80724 PoC + vollständiger Write-up — Linux-Kernel ptp/vmclock schreibgeschütztes Mapping wird beschreibbar (VM_MAYWRITE). Entdeckt, gemeldet und behoben von Abdifatah Suruur (suruurism)

Repository anzeigen
143vor 11 TagenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-Write-ups & PoCs

Sicherheitsforschung von Abdifatah Suruur (suruur / suruurism) — eine Sammlung von CVE-Write-ups und Proof-of-Concepts für unabhängig entdeckte Linux-Kernel-Schwachstellen.

CVE-Index

CVEKomponenteCVSSStatus
CVE-2026-80926Linux-Kernel ksmbd — Use-after-free in der Oplock-Break-Benachrichtigung9.8 KritischBehoben in v7.3-rc2; zurückportiert auf 7.2.5, 6.18.51, 6.12.111 und 6.6.158
CVE-2026-80724Linux-Kernel ptp/vmclock — Nur-Lese-Mappings werden beschreibbar8.8 HochBehoben in v7.3-rc1; zurückportiert auf 6.18.47, 7.1.11 und 7.2.1

CVE-2026-80724 - PoC & Write-up

Linux-Kernel ptp: vmclock: prevent read-only mappings from becoming writable

Vollständiges Proof-of-Concept + technisches Write-up

  • CVE-ID: CVE-2026-80724
  • Schweregrad: 8.8 (Hoch) — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  • Komponente: Linux-Kernel drivers/ptp/ptp_vmclock.c
  • Entdeckt & behoben von: Abdifatah Suruur (@suruurism)
  • Status: Öffentlich offengelegt • Patch zusammengeführt • Stabile Backports verfügbar

Schnellstart – PoC ausführen

git clone https://github.com/suruurism/cve-writeups-and-pocs.git
cd cve-writeups-and-pocs/CVE-2026-80724
make
sudo ./vmclock_poc /dev/vmclock0
Exit-CodeBedeutung
0SCHREIBZUGRIFF ERFOLGREICH → System ist anfällig
1mprotect verweigert oder Schreibzugriff fehlgeschlagen → gepatcht
2Kein vmclock-Gerät gefunden

Zusammenfassung der Schwachstelle

Der Treiber ptp_vmclock lehnt beschreibbare Mappings der gemeinsam genutzten vmclock-ABI-Seite korrekt mit -EROFS ab, lässt jedoch VM_MAYWRITE gesetzt.

Ein Prozess, der /dev/vmclockN öffnen kann, kann:

  1. die Seite mit mmap() als PROT_READ einbinden
  2. sie mit mprotect(PROT_READ|PROT_WRITE) hochstufen
  3. in die vom Host verwalteten Zeitmessungsdaten schreiben (Sequenzzähler, UTC-Zeit, TSC-Offset, Disruption-Marker)

Dies bricht den grundlegenden Nur-Lese-Vertrag der vmclock-ABI.

CVE-2026-80724 — Inhalt

PfadBeschreibung
CVE-2026-80724/CVE-2026-80724.mdVollständiges technisches Write-up (Ursache, Auswirkung, Zeitverlauf, Referenzen)
CVE-2026-80724/vmclock_poc.cFunktionierendes Proof-of-Concept
CVE-2026-80724/MakefileEinfache Build-Datei

Offizielle Referenzen

  • CVE-Eintrag: https://www.cve.org/CVERecord?id=CVE-2026-80724
  • Fix-Commit: https://git.kernel.org/torvalds/c/a5edadbae57e2298a56cf7a4e774a027905a331f
  • Patch-Einreichung: 20260813174707.14809-1
  • Linux-CVE-Ankündigung: https://lists.openwall.net/linux-cve-announce/2026/08/28/126

Autor

Abdifatah Suruur (suruur / suruurism)

  • GitHub: @suruurism

Haftungsausschluss

Dieses Repository dient ausschließlich Bildungs- und Forschungszwecken.

Verwenden Sie das PoC nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben.

Tool herunterladen