Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
cve-writeups-and-pocs — CVE-2026-80724 PoC + write-up completo — la mappatura di sola lettura ptp/vmclock del kernel Linux diventa scrivibile (VM_MAYWRITE). Scoperta, segnalata e corretta da Abdifatah Suruur (suruurism) | Kitploit
Strumenti/GitHubGitHub/suruurism/cve-writeups-and-pocs
Analisi delle VulnerabilitàExploitPaper e RicercaApprendimento e FormazioneBinary Exploitation
GitHubsuruurism/cve-writeups-and-pocs

cve-writeups-and-pocs

CVE-2026-80724 PoC + write-up completo — la mappatura di sola lettura ptp/vmclock del kernel Linux diventa scrivibile (VM_MAYWRITE). Scoperta, segnalata e corretta da Abdifatah Suruur (suruurism)

Vedi Repository
15h 44m faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2026-80724 PoC e Write-up

CVE-2026-80724 — Kernel Linux ptp: vmclock: impedire che i mapping di sola lettura diventino scrivibili

Proof-of-Concept completo + Write-up tecnico

Ricerca sulla sicurezza di Abdifatah Suruur (suruur) — raccolta di write-up CVE e PoC per vulnerabilità scoperte in modo indipendente.

  • ID CVE: CVE-2026-80724
  • Gravità: 8.8 (Alta) — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  • Componente: Kernel Linux drivers/ptp/ptp_vmclock.c
  • Scoperta e corretta da: Abdifatah Suruur (@suruurism)
  • Stato: Divulgata pubblicamente • Patch integrata • Backport stabili disponibili

Avvio rapido – Esegui il PoC

root@kitploit:~
git clone https://github.com/suruurism/cve-writeups-and-pocs.git
cd cve-writeups-and-pocs/CVE-2026-80724
make
sudo ./vmclock_poc /dev/vmclock0
Codice di uscitaSignificato
0SCRITTURA RIUSCITA → il sistema è vulnerabile
1mprotect rifiutato o scrittura fallita → patch applicata
2Nessun dispositivo vmclock trovato

Riepilogo della vulnerabilità

Il driver ptp_vmclock rifiuta correttamente i mapping scrivibili della pagina ABI vmclock condivisa con -EROFS, ma lascia impostato VM_MAYWRITE.

Un processo che può aprire /dev/vmclockN può:

  1. Eseguire mmap() sulla pagina come PROT_READ
  2. Aggiornarla con mprotect(PROT_READ|PROT_WRITE)
  3. Scrivere nei dati di timekeeping di proprietà dell'host (contatore di sequenza, ora UTC, offset TSC, marcatore di interruzione)

Questo rompe il contratto fondamentale di sola lettura dell'ABI vmclock.

Contenuto del repository

PercorsoDescrizione
CVE-2026-80724/CVE-2026-80724.mdWrite-up tecnico completo (causa principale, impatto, cronologia, riferimenti)
CVE-2026-80724/vmclock_poc.cProof-of-Concept funzionante
CVE-2026-80724/MakefileFile di build semplice

Riferimenti ufficiali

  • Record CVE: https://www.cve.org/CVERecord?id=CVE-2026-80724
  • Commit di correzione: https://git.kernel.org/torvalds/c/a5edadbae57e2298a56cf7a4e774a027905a331f
  • Invio della patch: 20260813174707.14809-1
  • Annuncio CVE Linux: https://lists.openwall.net/linux-cve-announce/2026/08/28/126

Autore

Abdifatah Suruur (suruur / suruurism)

  • GitHub: @suruurism

Disclaimer

Questo repository è solo a scopo educativo e di ricerca.

Utilizza il PoC solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione a testare.

Scarica lo strumento