CVE-2026-80724 in Linux
Riassunto
di VulDB • 28/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ptp: vmclock: impedire che le mappature in sola lettura diventino scrivibili
vmclock_miscdev_mmap() rifiuta le mappature scrivibili della pagina ABI condivisa di vmclock restituendo -EROFS, ma lascia impostato il flag VM_MAYWRITE. L'utente può mappare la pagina in sola lettura e successivamente renderla scrivibile tramite mprotect(), consentendo al guest di corrompere i dati di timekeeping scritti dall'host (contatore di sequenza, ora UTC, offset TSC) definiti come soli-lettura dall'ABI vmclock.
Viene rimosso il flag VM_MAYWRITE nel percorso in sola lettura per impedire l'upgrade della mappatura, seguendo la stessa logica applicata da i915 per i suoi oggetti in sola lettura e già corretta in drm/vc4 (CVE-2026-68445) e drm/panthor (CVE-2024-53071).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.