CVE Write-up e PoC

Ricerca sulla sicurezza di Abdifatah Suruur (suruur / suruurism) — una raccolta di write-up CVE e proof-of-concept per vulnerabilità del kernel Linux scoperte in modo indipendente.

Indice CVE

CVE	Componente	CVSS	Stato
CVE-2026-80926	Kernel Linux ksmbd — use-after-free nella notifica di oplock break	9.8 Critico	Corretto in v7.3-rc2; backportato a 7.2.5, 6.18.51, 6.12.111 e 6.6.158
CVE-2026-80724	Kernel Linux ptp/vmclock — le mappature in sola lettura diventano scrivibili	8.8 Alto	Corretto in v7.3-rc1; backportato a 6.18.47, 7.1.11 e 7.2.1

---

CVE-2026-80724 - PoC e Write-up

Kernel Linux ptp: vmclock: prevent read-only mappings from becoming writable

Proof-of-Concept completo + Write-up tecnico

• ID CVE: CVE-2026-80724
• Gravità: 8.8 (Alto) — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
• Componente: Kernel Linux drivers/ptp/ptp_vmclock.c
• Scoperta e correzione a cura di: Abdifatah Suruur (@suruurism)
• Stato: Divulgato pubblicamente • Patch integrata • Backport stabili disponibili

---

Avvio rapido – Eseguire la PoC

git clone https://github.com/suruurism/cve-writeups-and-pocs.git
cd cve-writeups-and-pocs/CVE-2026-80724
make
sudo ./vmclock_poc /dev/vmclock0

Codice di uscita	Significato
0	SCRITTURA RIUSCITA → il sistema è vulnerabile
1	mprotect rifiutato o errore di scrittura → corretto
2	Nessun dispositivo vmclock trovato

Riepilogo della vulnerabilità

Il driver ptp_vmclock rifiuta correttamente le mappature scrivibili della pagina ABI condivisa vmclock con -EROFS, ma lascia impostato VM_MAYWRITE.

Un processo in grado di aprire /dev/vmclockN può:

1. mmap() della pagina come PROT_READ
2. Aggiornarla con mprotect(PROT_READ|PROT_WRITE)
3. Scrivere nei dati di timekeeping di proprietà dell'host (contatore di sequenza, ora UTC, offset TSC, marcatore di disruption)

Ciò viola il contratto fondamentale di sola lettura dell'ABI vmclock.

CVE-2026-80724 — Contenuti

Percorso	Descrizione
CVE-2026-80724/CVE-2026-80724.md	Write-up tecnico completo (causa principale, impatto, cronologia, riferimenti)
CVE-2026-80724/vmclock_poc.c	Proof-of-Concept funzionante
CVE-2026-80724/Makefile	Semplice file di build

Riferimenti ufficiali

• Record CVE: https://www.cve.org/CVERecord?id=CVE-2026-80724
• Commit di correzione: https://git.kernel.org/torvalds/c/a5edadbae57e2298a56cf7a4e774a027905a331f
• Invio della patch: 20260813174707.14809-1
• Annuncio CVE Linux: https://lists.openwall.net/linux-cve-announce/2026/08/28/126

Autore

Abdifatah Suruur (suruur / suruurism)

• GitHub: @suruurism

Avvertenza

Questo repository è destinato esclusivamente a scopi educativi e di ricerca.

Utilizzare la PoC solo su sistemi di propria proprietà o per i quali si dispone di esplicita autorizzazione al test.