CVE-2026-80724
ptp : vmclock : empêcher les mappages en lecture seule de devenir inscriptibles
- Publié
- 28 août 2026
- Mise à jour
- 19 oct. 2026
- Attribution de CNA
- Linux
- Preuve observée
- 30 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 6,7 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Dans le noyau Linux, la vulnérabilité suivante a été résolue : ptp: vmclock: empêcher les mappages en lecture seule de devenir accessibles en écriture vmclock_miscdev_mmap() rejette les mappages accessibles en écriture de la page ABI vmclock partagée avec -EROFS, mais laisse VM_MAYWRITE défini. L'espace utilisateur peut mapper la page en lecture seule puis la passer en écriture avec mprotect(), après quoi l'invité peut corrompre les données de chronométrage écrites par l'hôte (compteur de séquence, heure UTC, décalage TSC) que l'ABI vmclock définit comme étant en lecture seule. Effacez VM_MAYWRITE sur le chemin en lecture seule afin que le mappage ne puisse pas être mis à niveau, comme le fait i915 pour ses objets en lecture seule et comme corrigé dans drm/vc4 (CVE-2026-68445) et drm/panthor (CVE-2024-53071).
Sources
CVE-2026-80724 PoC + write-up complet — le mappage en lecture seule ptp/vmclock du noyau Linux devient inscriptible (VM_MAYWRITE). Découvert, signalé et corrigé par Abdifatah Suruur (suruurism)
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.