CVE-2026-80724
ptp: vmclock: предотвращение превращения доступных только для чтения отображений в доступные для записи
- Опубликовано
- 28 авг. 2026 г.
- Обновлено
- 19 окт. 2026 г.
- Назначение CNA
- Linux
- Наблюдены доказательства
- 30 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 6,7 %
- Дата модели
- 23 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В ядре Linux устранена следующая уязвимость: ptp: vmclock: предотвращение превращения доступных только для чтения отображений в доступные для записи vmclock_miscdev_mmap() отклоняет отображения с правом записи общей страницы ABI vmclock с кодом -EROFS, но оставляет установленным флаг VM_MAYWRITE. Пользовательское пространство может отобразить страницу только для чтения, а затем повысить её права до записи с помощью mprotect(), после чего гостевая система может повредить данные синхронизации времени, записываемые хостом (счётчик последовательности, время UTC, смещение TSC), которые ABI vmclock определяет как доступные только для чтения. Снимите флаг VM_MAYWRITE на пути только для чтения, чтобы отображение нельзя было повысить, как это делает i915 для своих объектов только для чтения и как было исправлено в drm/vc4 (CVE-2026-68445) и drm/panthor (CVE-2024-53071).
Источники
CVE-2026-80724 PoC + полное описание — в ядре Linux отображение ptp/vmclock только для чтения становится доступным для записи (VM_MAYWRITE). Обнаружено, сообщено и исправлено Абдифатахом Суруром (suruurism)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.