CVE-2026-80724 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ptp: vmclock: Verhindern, dass schreibgeschützte Abbildungen beschreibbar werden
vmclock_miscdev_mmap() weist beschreibbare Abbildungen der gemeinsam genutzten vmclock-ABI-Seite mit -EROFS zurück, lässt jedoch VM_MAYWRITE gesetzt. Der Benutzerbereich (Userspace) kann die Seite schreibgeschützt abbilden und sie anschließend mit mprotect() in eine beschreibbare Abbildung umwandeln; daraufhin kann das Gastsystem die vom Host geschriebenen Zeitdaten (Sequenzzähler, UTC-Zeit, TSC-Offset), die durch die vmclock-ABI als schreibgeschützt definiert sind, beschädigen.
VM_MAYWRITE wird im schreibgeschützten Pfad zurückgesetzt, damit eine Hochstufung der Abbildung nicht möglich ist, analog zu i915 für seine schreibgeschützten Objekten und wie in drm/vc4 (CVE-2026-68445) sowie drm/panthor (CVE-2024-53071) behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.