CVE-2026-80724 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ptp: vmclock: evitar que mapeamentos somente leitura se tornem graváveis
vmclock_miscdev_mmap() rejeita mapeamentos graváveis da página de ABI compartilhada do vmclock com -EROFS, mas mantém VM_MAYWRITE definido. O userspace pode mapear a página como somente leitura e depois atualizá-la para gravável usando mprotect(), após o que o convidado (guest) pode corromper os dados de manutenção de tempo escritos pelo host (contador de sequência, hora UTC, deslocamento do TSC) que a ABI vmclock define como somente leitura.
Limpe VM_MAYWRITE no caminho somente leitura para impedir que o mapeamento seja atualizado, conforme feito pela i915 para seus objetos somente leitura e corrigido em drm/vc4 (CVE-2026-68445) e drm/panthor (CVE-2024-53071).
If you want to get best quality of vulnerability data, you may have to visit VulDB.