Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
cve-writeups-and-pocs — CVE-2026-80724 PoC + 完全な解説 — Linuxカーネルのptp/vmclock読み取り専用マッピングが書き込み可能になる(VM_MAYWRITE)。発見・報告・修正:Abdifatah Suruur(suruurism) | Kitploit
ツール/GitHubGitHub/suruurism/cve-writeups-and-pocs
脆弱性分析エクスプロイト論文と研究学習と教育バイナリエクスプロイト
GitHubsuruurism/cve-writeups-and-pocs

cve-writeups-and-pocs

CVE-2026-80724 PoC + 完全な解説 — Linuxカーネルのptp/vmclock読み取り専用マッピングが書き込み可能になる(VM_MAYWRITE)。発見・報告・修正:Abdifatah Suruur(suruurism)

リポジトリを見る
14時間54分前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-80724 PoC & ライトアップ

CVE-2026-80724 — Linuxカーネル ptp: vmclock: 読み取り専用マッピングが書き込み可能になるのを防ぐ

完全なProof-of-Concept + 技術ライトアップ

Abdifatah Suruur (suruur) によるセキュリティ研究 — 独自に発見した脆弱性に関するCVEライトアップとPoCのコレクション。

  • CVE ID: CVE-2026-80724
  • 深刻度: 8.8 (高) — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  • コンポーネント: Linuxカーネル drivers/ptp/ptp_vmclock.c
  • 発見・修正者: Abdifatah Suruur (@suruurism)
  • ステータス: 公開開示 • パッチ統合済み • 安定版バックポート利用可能

クイックスタート – PoCの実行

root@kitploit:~
git clone https://github.com/suruurism/cve-writeups-and-pocs.git
cd cve-writeups-and-pocs/CVE-2026-80724
make
sudo ./vmclock_poc /dev/vmclock0
終了コード意味
0書き込み成功 → システムは脆弱
1mprotectが拒否、または書き込みでフォールト → パッチ適用済み
2vmclockデバイスが見つからない

脆弱性の概要

ptp_vmclock ドライバーは、共有vmclock ABIページの書き込み可能なマッピングを -EROFS で正しく拒否しますが、VM_MAYWRITE を設定したままにします。

/dev/vmclockN を開けるプロセスは、以下のことが可能です:

  1. mmap() でページを PROT_READ としてマッピング
  2. mprotect(PROT_READ|PROT_WRITE) でアップグレード
  3. ホスト所有の時刻管理データ(シーケンスカウンター、UTC時刻、TSCオフセット、中断マーカー)に書き込む

これにより、vmclock ABIの基本的な読み取り専用契約が破られます。

リポジトリの内容

パス説明
CVE-2026-80724/CVE-2026-80724.md完全な技術ライトアップ(根本原因、影響、タイムライン、参考文献)
CVE-2026-80724/vmclock_poc.c動作するProof-of-Concept
CVE-2026-80724/Makefileシンプルなビルドファイル

公式リファレンス

  • CVEレコード: https://www.cve.org/CVERecord?id=CVE-2026-80724
  • 修正コミット: https://git.kernel.org/torvalds/c/a5edadbae57e2298a56cf7a4e774a027905a331f
  • パッチ提出: 20260813174707.14809-1
  • Linux CVEアナウンス: https://lists.openwall.net/linux-cve-announce/2026/08/28/126

著者

Abdifatah Suruur (suruur / suruurism)

  • GitHub: @suruurism

免責事項

このリポジトリは教育および研究目的のみで使用してください。

PoCは、所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。

ツールをダウンロード