CVE 分析与 PoC

Abdifatah Suruur（suruur / suruurism）的安全研究——独立发现的 Linux 内核漏洞的 CVE 分析与概念验证合集。

CVE 索引

CVE	组件	CVSS	状态
CVE-2026-80926	Linux 内核 ksmbd——oplock 中断通知中的释放后使用	9.8 严重	已在 v7.3-rc2 中修复；已向后移植至 7.2.5、6.18.51、6.12.111 和 6.6.158
CVE-2026-80724	Linux 内核 ptp/vmclock——只读映射变为可写	8.8 高危	已在 v7.3-rc1 中修复；已向后移植至 6.18.47、7.1.11 和 7.2.1

---

CVE-2026-80724 - PoC 与分析

Linux 内核 ptp: vmclock: prevent read-only mappings from becoming writable

完整概念验证 + 技术分析

• CVE ID：CVE-2026-80724
• 严重性：8.8（高危）—— CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
• 组件：Linux 内核 drivers/ptp/ptp_vmclock.c
• 发现与修复者：Abdifatah Suruur（@suruurism）
• 状态：已公开披露 • 补丁已合并 • 稳定版向后移植可用

---

快速开始 – 运行 PoC

git clone https://github.com/suruurism/cve-writeups-and-pocs.git
cd cve-writeups-and-pocs/CVE-2026-80724
make
sudo ./vmclock_poc /dev/vmclock0

退出码	含义
0	写入成功 → 系统存在漏洞
1	mprotect 被拒绝或写入出错 → 已修补
2	未找到 vmclock 设备

漏洞摘要

ptp_vmclock 驱动正确地以 -EROFS 拒绝共享 vmclock ABI 页面的可写映射，但保留了 VM_MAYWRITE 标志。

能够打开 /dev/vmclockN 的进程可以：

1. 以 PROT_READ 对页面执行 mmap()
2. 通过 mprotect(PROT_READ|PROT_WRITE) 将其升级为可写
3. 写入由主机拥有的计时数据（序列计数器、UTC 时间、TSC 偏移、中断标记）

这破坏了 vmclock ABI 的根本性只读约定。

CVE-2026-80724 — 内容

路径	描述
CVE-2026-80724/CVE-2026-80724.md	完整技术分析（根本原因、影响、时间线、参考资料）
CVE-2026-80724/vmclock_poc.c	可用的概念验证
CVE-2026-80724/Makefile	简单的构建文件

官方参考资料

• CVE 记录：https://www.cve.org/CVERecord?id=CVE-2026-80724
• 修复提交：https://git.kernel.org/torvalds/c/a5edadbae57e2298a56cf7a4e774a027905a331f
• 补丁提交：20260813174707.14809-1
• Linux CVE 公告：https://lists.openwall.net/linux-cve-announce/2026/08/28/126

作者

Abdifatah Suruur（suruur / suruurism）

• GitHub：@suruurism

免责声明

本仓库仅用于教育和研究目的。

请仅在您拥有或已获得明确测试许可的系统上使用该 PoC。