CVE-2026-80724
高已发布
ptp: vmclock：防止只读映射变为可写
- 已发布
- 2026年8月28日
- 已更新
- 2026年10月19日
- 分配 CNA
- Linux
- 观察到的证据
- 2026年8月30日
初级CVSS
8.8/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H0.2%
低 · 未来 30 天
- 百分位
- 6.7%
- 型号日期
- 2026年10月23日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 Linux 内核中，已解决以下漏洞：ptp: vmclock: 防止只读映射变为可写 vmclock_miscdev_mmap() 会以 -EROFS 拒绝共享 vmclock ABI 页面的可写映射，但保留了 VM_MAYWRITE 标志。用户空间可以只读方式映射该页面，然后通过 mprotect() 将其升级为可写，之后客户机便可破坏由主机写入的、vmclock ABI 定义为只读的计时数据（序列计数器、UTC 时间、TSC 偏移量）。请在只读路径上清除 VM_MAYWRITE，使映射无法被升级，正如 i915 对其只读对象所做的那样，也正如 drm/vc4（CVE-2026-68445）和 drm/panthor（CVE-2024-53071）中所修复的那样。
来源
CVE-2026-80724 PoC + 完整分析报告 — Linux 内核 ptp/vmclock 只读映射变为可写（VM_MAYWRITE）。由 Abdifatah Suruur（suruurism）发现、报告并修复
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。