cve-writeups-and-pocs — CVE-2026-80724 PoC + 完整分析报告 — Linux 内核 ptp/vmclock 只读映射变为可写（VM_MAYWRITE）。由 Abdifatah Suruur（suruurism）发现、报告并修复 | Kitploit

CVE-2026-80724 PoC 与技术分析

CVE-2026-80724 — Linux 内核 ptp: vmclock: 防止只读映射变为可写

完整概念验证 + 技术分析

安全研究由 Abdifatah Suruur (suruur) 完成 — 独立发现的漏洞的 CVE 分析文章与 PoC 合集。

CVE ID: CVE-2026-80724
严重性: 8.8（高危）— CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
组件: Linux 内核 drivers/ptp/ptp_vmclock.c
发现与修复者: Abdifatah Suruur (@suruurism)
状态: 已公开披露 • 补丁已合并 • 稳定版反向移植可用

快速开始 – 运行 PoC

git clone https://github.com/suruurism/cve-writeups-and-pocs.git
cd cve-writeups-and-pocs/CVE-2026-80724
make
sudo ./vmclock_poc /dev/vmclock0

退出码	含义
0	写入成功 → 系统存在漏洞
1	mprotect 被拒绝或写入触发缺页错误 → 已修复
2	未找到 vmclock 设备

漏洞摘要

ptp_vmclock 驱动程序正确地以 -EROFS 拒绝了共享 vmclock ABI 页面的可写映射，但保留了 VM_MAYWRITE 标志。

能够打开 /dev/vmclockN 的进程可以：

以 PROT_READ 方式 mmap() 该页面
使用 mprotect(PROT_READ|PROT_WRITE) 将其升级
写入宿主机拥有的时间维护数据（序列计数器、UTC 时间、TSC 偏移量、中断标记）

这破坏了 vmclock ABI 的基本只读契约。

仓库内容

路径	描述
`CVE-2026-80724/CVE-2026-80724.md`	完整技术分析（根本原因、影响、时间线、参考资料）
`CVE-2026-80724/vmclock_poc.c`	可用的概念验证
`CVE-2026-80724/Makefile`	简单的构建文件

官方参考资料

作者

Abdifatah Suruur (suruur / suruurism)

GitHub: @suruurism

免责声明

本仓库仅供教育和研究目的使用。

请仅在您拥有或已获得明确测试许可的系统上使用该 PoC。