CVE-2026-80724
ptp: vmclock: केवल-पठनीय मैपिंग को लिखने योग्य बनने से रोकें
- प्रकाशित
- 28 अग॰ 2026
- अद्यतन
- 19 अक्टू॰ 2026
- सीएनए असाइन करना
- Linux
- साक्ष्य देखे गए
- 30 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 6.7%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
लिनक्स कर्नेल में, निम्नलिखित भेद्यता का समाधान किया गया है: ptp: vmclock: केवल-पठनीय मैपिंग को लिखने योग्य बनने से रोकें vmclock_miscdev_mmap() साझा vmclock ABI पेज की लिखने योग्य मैपिंग को -EROFS के साथ अस्वीकार करता है, लेकिन VM_MAYWRITE सेट छोड़ देता है। उपयोगकर्ता-स्थान पेज को केवल-पठनीय रूप में मैप कर सकता है और फिर उसे mprotect() के साथ लिखने योग्य में अपग्रेड कर सकता है, जिसके बाद अतिथि होस्ट-लिखित समय-रखरखाव डेटा (अनुक्रम काउंटर, UTC समय, TSC ऑफसेट) को दूषित कर सकता है, जिसे vmclock ABI केवल-पठनीय के रूप में परिभाषित करता है। केवल-पठनीय पथ पर VM_MAYWRITE साफ़ करें ताकि मैपिंग को अपग्रेड न किया जा सके, जैसा कि i915 अपनी केवल-पठनीय वस्तुओं के लिए करता है और जैसा कि drm/vc4 (CVE-2026-68445) और drm/panthor (CVE-2024-53071) में तय किया गया है।
स्रोत
CVE-2026-80724 PoC + पूर्ण राइट-अप — Linux कर्नेल ptp/vmclock रीड-ओनली मैपिंग राइटेबल (VM_MAYWRITE) बन जाती है। Abdifatah Suruur (suruurism) द्वारा खोजा गया, रिपोर्ट किया गया और ठीक किया गया।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।