CVE 분석 보고서 및 PoC

Abdifatah Suruur(suruur / suruurism)의 보안 연구 — 독립적으로 발견한 Linux 커널 취약점에 대한 CVE 분석 보고서와 개념 증명(Proof-of-Concept) 모음입니다.

CVE 색인

CVE	구성 요소	CVSS	상태
CVE-2026-80926	Linux 커널 ksmbd — oplock break 알림의 use-after-free	9.8 심각	v7.3-rc2에서 수정됨; 7.2.5, 6.18.51, 6.12.111 및 6.6.158로 백포트됨
CVE-2026-80724	Linux 커널 ptp/vmclock — 읽기 전용 매핑이 쓰기 가능으로 변경됨	8.8 높음	v7.3-rc1에서 수정됨; 6.18.47, 7.1.11 및 7.2.1로 백포트됨

---

CVE-2026-80724 - PoC 및 분석 보고서

Linux 커널 ptp: vmclock: prevent read-only mappings from becoming writable

전체 개념 증명 + 기술 분석 보고서

• CVE ID: CVE-2026-80724
• 심각도: 8.8 (높음) — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
• 구성 요소: Linux 커널 drivers/ptp/ptp_vmclock.c
• 발견 및 수정: Abdifatah Suruur (@suruurism)
• 상태: 공개됨 • 패치 병합됨 • 안정 버전 백포트 제공됨

---

빠른 시작 – PoC 실행

git clone https://github.com/suruurism/cve-writeups-and-pocs.git
cd cve-writeups-and-pocs/CVE-2026-80724
make
sudo ./vmclock_poc /dev/vmclock0

종료 코드	의미
0	쓰기 성공 → 시스템이 취약함
1	mprotect 거부됨 또는 쓰기 오류 발생 → 패치됨
2	vmclock 장치를 찾을 수 없음

취약점 요약

ptp_vmclock 드라이버는 공유 vmclock ABI 페이지의 쓰기 가능한 매핑을 -EROFS로 올바르게 거부하지만, VM_MAYWRITE를 설정된 상태로 남겨둡니다.

/dev/vmclockN을 열 수 있는 프로세스는 다음을 수행할 수 있습니다:

1. 페이지를 PROT_READ로 mmap()
2. mprotect(PROT_READ|PROT_WRITE)로 업그레이드
3. 호스트가 소유한 시간 유지 데이터(시퀀스 카운터, UTC 시간, TSC 오프셋, 중단 마커)에 쓰기

이는 vmclock ABI의 근본적인 읽기 전용 계약을 위반합니다.

CVE-2026-80724 — 내용

경로	설명
CVE-2026-80724/CVE-2026-80724.md	전체 기술 분석 보고서 (근본 원인, 영향, 타임라인, 참고 자료)
CVE-2026-80724/vmclock_poc.c	작동하는 개념 증명
CVE-2026-80724/Makefile	간단한 빌드 파일

공식 참고 자료

• CVE 레코드: https://www.cve.org/CVERecord?id=CVE-2026-80724
• 수정 커밋: https://git.kernel.org/torvalds/c/a5edadbae57e2298a56cf7a4e774a027905a331f
• 패치 제출: 20260813174707.14809-1
• Linux CVE 공지: https://lists.openwall.net/linux-cve-announce/2026/08/28/126

작성자

Abdifatah Suruur (suruur / suruurism)

• GitHub: @suruurism

면책 조항

이 저장소는 교육 및 연구 목적으로만 제공됩니다.

PoC는 소유한 시스템 또는 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오.