Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
cve-writeups-and-pocs — CVE-2026-80724 PoC + write-up complet — le mappage en lecture seule ptp/vmclock du noyau Linux devient inscriptible (VM_MAYWRITE). Découvert, signalé et corrigé par Abdifatah Suruur (suruurism) | Kitploit
Outils/GitHubGitHub/suruurism/cve-writeups-and-pocs
Analyse des VulnérabilitésExploitationArticles et RechercheApprentissage et ÉducationExploitation de Binaires
GitHubsuruurism/cve-writeups-and-pocs

cve-writeups-and-pocs

CVE-2026-80724 PoC + write-up complet — le mappage en lecture seule ptp/vmclock du noyau Linux devient inscriptible (VM_MAYWRITE). Découvert, signalé et corrigé par Abdifatah Suruur (suruurism)

Voir le dépôt
144il y a 12 joursPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE Write-ups & PoCs

Recherche en sécurité par Abdifatah Suruur (suruur / suruurism) — une collection de CVE write-ups et de proof-of-concepts pour des vulnérabilités du noyau Linux découvertes de manière indépendante.

Index des CVE

CVEComposantCVSSStatut
CVE-2026-80926Noyau Linux ksmbd — use-after-free dans la notification de rupture d'oplock9.8 CritiqueCorrigé dans v7.3-rc2 ; rétroporté vers 7.2.5, 6.18.51, 6.12.111 et 6.6.158
CVE-2026-80724Noyau Linux ptp/vmclock — les mappings en lecture seule deviennent inscriptibles8.8 ÉlevéCorrigé dans v7.3-rc1 ; rétroporté vers 6.18.47, 7.1.11 et 7.2.1

CVE-2026-80724 - PoC & Write-up

Noyau Linux ptp: vmclock: prevent read-only mappings from becoming writable

Proof-of-Concept complet + Write-up technique

  • ID CVE : CVE-2026-80724
  • Gravité : 8.8 (Élevé) — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  • Composant : Noyau Linux drivers/ptp/ptp_vmclock.c
  • Découvert & corrigé par : Abdifatah Suruur (@suruurism)
  • Statut : Divulgué publiquement • Correctif fusionné • Rétroportages stables disponibles

Démarrage rapide – Exécuter le PoC

git clone https://github.com/suruurism/cve-writeups-and-pocs.git
cd cve-writeups-and-pocs/CVE-2026-80724
make
sudo ./vmclock_poc /dev/vmclock0
Code de sortieSignification
0ÉCRITURE RÉUSSIE → le système est vulnérable
1mprotect refusé ou écriture en défaut → corrigé
2Aucun périphérique vmclock trouvé

Résumé de la vulnérabilité

Le pilote ptp_vmclock rejette correctement les mappings inscriptibles de la page ABI vmclock partagée avec -EROFS, mais laisse VM_MAYWRITE activé.

Un processus capable d'ouvrir /dev/vmclockN peut :

  1. mmap() la page en PROT_READ
  2. La promouvoir avec mprotect(PROT_READ|PROT_WRITE)
  3. Écrire dans les données de gestion du temps appartenant à l'hôte (compteur de séquence, heure UTC, décalage TSC, marqueur de perturbation)

Cela enfreint le contrat fondamental de lecture seule de l'ABI vmclock.

CVE-2026-80724 — Contenu

CheminDescription
CVE-2026-80724/CVE-2026-80724.mdWrite-up technique complet (cause racine, impact, chronologie, références)
CVE-2026-80724/vmclock_poc.cProof-of-Concept fonctionnel
CVE-2026-80724/MakefileFichier de build simple

Références officielles

  • Enregistrement CVE : https://www.cve.org/CVERecord?id=CVE-2026-80724
  • Commit de correction : https://git.kernel.org/torvalds/c/a5edadbae57e2298a56cf7a4e774a027905a331f
  • Soumission du patch : 20260813174707.14809-1
  • Annonce CVE Linux : https://lists.openwall.net/linux-cve-announce/2026/08/28/126

Auteur

Abdifatah Suruur (suruur / suruurism)

  • GitHub : @suruurism

Avertissement

Ce dépôt est destiné uniquement à des fins éducatives et de recherche.

N'utilisez le PoC que sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test.

Télécharger l’outil