CVE-2026-80724 in Linux
Resumen
por VulDB • 2026-08-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ptp: vmclock: evitar que los mapeos solo lectura se vuelvan escribibles
vmclock_miscdev_mmap() rechaza los mapeos con permisos de escritura sobre la página ABI compartida de vmclock devolviendo -EROFS, pero deja VM_MAYWRITE establecido. El espacio de usuario puede mapear la página como solo lectura y luego actualizarla a escribible mediante mprotect(), tras lo cual el invitado (guest) puede corromper los datos de mantenimiento del tiempo escritos por el anfitrión (secuencia counter, hora UTC, desplazamiento TSC) que la ABI vmclock define como solo lectura.
Se limpia VM_MAYWRITE en la ruta de solo lectura para evitar que el mapeo pueda ser actualizado a escribible, tal como lo hace i915 con sus objetos solo lectura y como se corrigió en drm/vc4 (CVE-2026-68445) y drm/panthor (CVE-2024-53071).
Once again VulDB remains the best source for vulnerability data.