CVE 解説 & PoC

Abdifatah Suruur (suruur / suruurism) によるセキュリティリサーチ — 独自に発見した Linux カーネル脆弱性に関する CVE 解説と概念実証 (PoC) のコレクションです。

CVE インデックス

CVE	コンポーネント	CVSS	ステータス
CVE-2026-80926	Linux カーネル ksmbd — oplock ブレーク通知における use-after-free	9.8 Critical	v7.3-rc2 で修正済み。7.2.5、6.18.51、6.12.111、6.6.158 にバックポート済み
CVE-2026-80724	Linux カーネル ptp/vmclock — 読み取り専用マッピングが書き込み可能になる	8.8 High	v7.3-rc1 で修正済み。6.18.47、7.1.11、7.2.1 にバックポート済み

---

CVE-2026-80724 - PoC & 解説

Linux カーネル ptp: vmclock: prevent read-only mappings from becoming writable

完全な概念実証 (PoC) + 技術解説

• CVE ID: CVE-2026-80724
• 深刻度: 8.8 (High) — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
• コンポーネント: Linux カーネル drivers/ptp/ptp_vmclock.c
• 発見・修正者: Abdifatah Suruur (@suruurism)
• ステータス: 公開済み • パッチマージ済み • 安定版へのバックポートあり

---

クイックスタート – PoC の実行

git clone https://github.com/suruurism/cve-writeups-and-pocs.git
cd cve-writeups-and-pocs/CVE-2026-80724
make
sudo ./vmclock_poc /dev/vmclock0

終了コード	意味
0	書き込みが成功 → システムは脆弱
1	mprotect が拒否された、または書き込みがフォールト → 修正済み
2	vmclock デバイスが見つからない

脆弱性の概要

ptp_vmclock ドライバは、共有 vmclock ABI ページの書き込み可能なマッピングを -EROFS で正しく拒否しますが、VM_MAYWRITE を設定したままにしています。

/dev/vmclockN を開くことができるプロセスは、次のことが可能です:

1. ページを PROT_READ として mmap() する
2. mprotect(PROT_READ|PROT_WRITE) でアップグレードする
3. ホストが所有する時刻管理データ (シーケンスカウンタ、UTC 時刻、TSC オフセット、ディスラプションマーカー) に書き込む

これにより、vmclock ABI の読み取り専用という基本契約が破られます。

CVE-2026-80724 — 内容

パス	説明
CVE-2026-80724/CVE-2026-80724.md	完全な技術解説 (根本原因、影響、タイムライン、参考文献)
CVE-2026-80724/vmclock_poc.c	動作する概念実証 (PoC)
CVE-2026-80724/Makefile	シンプルなビルドファイル

公式リファレンス

• CVE レコード: https://www.cve.org/CVERecord?id=CVE-2026-80724
• 修正コミット: https://git.kernel.org/torvalds/c/a5edadbae57e2298a56cf7a4e774a027905a331f
• パッチ投稿: 20260813174707.14809-1
• Linux CVE アナウンス: https://lists.openwall.net/linux-cve-announce/2026/08/28/126

著者

Abdifatah Suruur (suruur / suruurism)

• GitHub: @suruurism

免責事項

このリポジトリは教育および研究目的のみを対象としています。

PoC は、自身が所有するシステム、またはテストの明示的な許可を得たシステムでのみ使用してください。