Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
cve-writeups-and-pocs — CVE-2026-80724 PoC + 전체 분석 문서 — Linux 커널 ptp/vmclock 읽기 전용 매핑이 쓰기 가능(VM_MAYWRITE)으로 변경됨. Abdifatah Suruur(suruurism)가 발견, 보고 및 수정함 | Kitploit
도구/GitHubGitHub/suruurism/cve-writeups-and-pocs
Vulnerability AnalysisExploitationPapers & ResearchLearning & EducationBinary Exploitation
GitHubsuruurism/cve-writeups-and-pocs

cve-writeups-and-pocs

CVE-2026-80724 PoC + 전체 분석 문서 — Linux 커널 ptp/vmclock 읽기 전용 매핑이 쓰기 가능(VM_MAYWRITE)으로 변경됨. Abdifatah Suruur(suruurism)가 발견, 보고 및 수정함

저장소 보기
15시간 44분 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2026-80724 PoC 및 분석 문서

CVE-2026-80724 — Linux 커널 ptp: vmclock: 읽기 전용 매핑이 쓰기 가능해지는 문제 방지

전체 PoC(개념 증명) + 기술 분석 문서

Abdifatah Suruur(suruur)의 보안 연구 — 독자적으로 발견한 취약점에 대한 CVE 분석 문서 및 PoC 모음.

  • CVE ID: CVE-2026-80724
  • 심각도: 8.8(높음) — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  • 구성 요소: Linux 커널 drivers/ptp/ptp_vmclock.c
  • 발견 및 수정: Abdifatah Suruur (@suruurism)
  • 상태: 공개 공개 • 패치 병합됨 • 안정 버전 백포트 제공됨

빠른 시작 – PoC 실행

root@kitploit:~
git clone https://github.com/suruurism/cve-writeups-and-pocs.git
cd cve-writeups-and-pocs/CVE-2026-80724
make
sudo ./vmclock_poc /dev/vmclock0
종료 코드의미
0쓰기 성공 → 시스템이 취약함
1mprotect 거부 또는 쓰기 오류 발생 → 패치됨
2vmclock 장치를 찾을 수 없음

취약점 요약

ptp_vmclock 드라이버는 공유 vmclock ABI 페이지에 대한 쓰기 가능 매핑을 -EROFS로 올바르게 거부하지만, VM_MAYWRITE 플래그는 그대로 남겨둡니다.

/dev/vmclockN을 열 수 있는 프로세스는 다음을 수행할 수 있습니다:

  1. mmap()으로 페이지를 PROT_READ로 매핑
  2. mprotect(PROT_READ|PROT_WRITE)로 권한을 승격
  3. 호스트가 소유한 시간 유지 데이터(시퀀스 카운터, UTC 시간, TSC 오프셋, 중단 마커)에 쓰기

이는 vmclock ABI의 근본적인 읽기 전용 계약을 위반합니다.

저장소 구성

경로설명
CVE-2026-80724/CVE-2026-80724.md전체 기술 분석 문서(근본 원인, 영향, 타임라인, 참고 자료)
CVE-2026-80724/vmclock_poc.c동작하는 PoC(개념 증명)
CVE-2026-80724/Makefile간단한 빌드 파일

공식 참고 자료

  • CVE 레코드: https://www.cve.org/CVERecord?id=CVE-2026-80724
  • 수정 커밋: https://git.kernel.org/torvalds/c/a5edadbae57e2298a56cf7a4e774a027905a331f
  • 패치 제출: 20260813174707.14809-1
  • Linux CVE 공지: https://lists.openwall.net/linux-cve-announce/2026/08/28/126

작성자

Abdifatah Suruur (suruur / suruurism)

  • GitHub: @suruurism

면책 조항

이 저장소는 교육 및 연구 목적으로만 제공됩니다.

PoC는 소유한 시스템 또는 명시적 테스트 허가를 받은 시스템에서만 사용하십시오.

도구 다운로드