SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 これは、現時点では SELinux permissive のみに対応した Cheese エクスプロイトのバージョンです。別名 CVE-2025-21479 としても知られ、Samsung Snapdragon デバイスを含む多くのデバイスの adreno kgsl に影響を与えました。 以下のリポジトリから一部のコードを再利用しています。PoC を最初に立ち上げてくれた zhuowei 氏と、維持管理が行き届いた活発なリポジトリを公開してくれている...

lenovo_y700_tb320fc_on_CVE-2025-21479

TB320FC Kernel Root — CVE-2025-21479 English | 简体中文 In-memory kernel privilege escalation for the Lenovo Legion Y700 2023 TB320FC , exploiting CVE-2025-21479 Qualcomm Adreno GPU SMMU vulnerability, with full root management provided by ReSukiSU. No bootloader unlock. No flashing. No PC required f...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU 任意物理 R/W（CVE-2025-21479）→ KASLR リーク → SELinux パーミッシブ → RKP セーフな init-hook ルートサーバ & DEFEX バイパスカスタムバイナリ実行（LDPRELOAD） 約6分かかります。お待ちください。 後で最適化します。 テスト済みデバイス Galaxy Z Flip 5（SM-F731N） ファームウェア: F731NKSU5EYD9 Android: 15 セキュリティパッチ: 2025-04-01 SoC: Snapdragon 8 Gen 2（SM8550 /...

CVE-2016-2067

ADRENO GPU IOMMU DMA EXPLOIT Tested under Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys バグについて 2016年にBlackhat EUで議論されました。 エクスプロイトについて IOMMU DMA書き込みにより、vdso.soがシェルコードで上書きされます。 そのため、/initがkernelclockgettimeを実行した後、シェルコードが実行されます。 /initプロセスはその後、ルートシェルでコネクトバックします。 ログ Reverse shel...

cheese

Root exploit for the Quest 3/3S for the August 7, 2025 update and earlier, based on CVE-2025-21479. Magisk、Cheese、Termux でルートシェルを表示したスクリーンショット 警告: ルート化は危険です。Quest 3/3S を文鎮化（ブリック）した場合、修復する方法はありません。 一時ルート化中は、すべてのセキュリティが無効になります。 信頼できないアプリの実行やウェブサイトの閲覧をしないでください。 boot または system...

cve-2025-21479_iqooneo8

CVE-2025-21479 — Qualcomm Adreno GPU 提权漏洞利用（SM8475 / iQOO Neo8） 针对 CVE-2025-21479 的本地提权实验代码，目标是 vivo V2301A（iQOO Neo8 / PD2301，Snapdragon 8+ Gen 1 / SM8475，Adreno A730，Android 14，GKI 内核 5.10）上的 Qualcomm Adreno GPU（KGSL）。 原理上，漏洞利用通过 KGSL 的 CPSMMUTABLEUPDATE 命令驱动 GPU 的 SMMU， 获得任意物理内存读写 能力，进而关闭...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

vivo iQOO Neo 9 Root 研究（CVE-2025-21479） 本项目是基于 CVE-2025-21479 （Qualcomm Adreno A7xx GPU 固件逻辑漏洞）的本地提权研究成果， 目标设备为 vivo iQOO Neo 9 （Snapdragon 8 Gen 2 / Adreno 740 / A7xx 系列 GPU）。 仓库仅保留可直接使用的二进制产物 ：利用程序、KernelSU 内核模块、用户态工具、测试内核模块与对应越狱工具：KSUOneTap的apk。Release主要发布越狱工具。 ⚠️ 免责声明 本项目仅用于安全研究与学习...

cheese-cake

修正事項 :- 1. Samsung端末に適応し、GPUを使用してカーネルベースを見つける機能を追加する、おそらく別ブランチを追加する 2. READMEを変更 🤝 貢献 Pull Request PR は大歓迎です！ 修正、改善、リファクタリング、新しいデバイスのサポートなど、お気軽に貢献してください。 🚧 プロジェクトステータス このプロジェクトはまだ進行中（WIP）です。 今後、以下も追加する予定です: これには以下が含まれます: 実装の一部に影響を与えたエクスプロイトや技術を発見した研究者 コードが適応、参照、または修正された開発者...

CVE-2020-11179-Adreno-Qualcomm-GPU

P0研究者のBen Hawkesが作成したPoCから発展させた、私の独立した作業です。 元記事: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html 私の目標は、彼のPoCをC言語に移植し、彼が中断したところから続けて、 PoCをルートシェルまたはカーネルr/wのいずれかに変え、 そして何らかの方法でシステムを変更してカーネルコード実行を示すことです。 おそらく、私のテスト端末ではttbr0へのオフセットが異なる オフセットを見つけるには、計算とデバッグが必要...

cve-2025-21479-iqoo11pro

CVE-2025-21479 一時的 Root（iQOO 11 シリーズ） バージョン 項目| 値 ---|--- デバイス| vivo iQOO 11 Pro（PD2254 / V2254A） システム| Android 15、PD2254BA15.2.12.2.W10 カーネル| 5.15.178-g3dc7c01077b8-dirty SoC| Snapdragon 8 Gen 2（SM8550 / kalama） GPU| Adreno 740、OpenGL ES 3.2 [email protected] 対応済み機種 機種| ファームウェア| カーネル| バイナリ...

CVE-2025-21479-FX5P

CVE-2025-21479 · OPPO Find X5 Pro PFEM00 temporary root RAM-only temp root for OPPO Find X5 Pro PFEM00 kernel 5.10.198-android12-9, ColorOS, locked bootloader via CVE-2025-21479 Adreno KGSL → KernelSU v3.3.0 LKM late-load. 中文：READMEzh.md Chain: KGSL physical R/W → disarm OEM guard, SELinux...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root iQOO Neo9 PD2338C アンロック不要 Caps-Root ツール — CVE-2025-21479 Adreno GPU SDS に基づく任意物理書き込み特権昇格スキーム Bootloader のロック解除不要、書き込み不要、Magisk 不要。GPU の脆弱性を利用してカーネルレベルの任意物理書き込み を取得し、カーネルの重要関数をパッチした後、全ケーパビリティ 41-bit caps で常駐 root daemon として動作し、rootc / su に root 能力を提供します。 コア機能 ：euid を 2000 に維持して vivo の vr....

SUSE CVE-2026-93060

In the Linux kernel, the following vulnerability has been resolved: drm/msm/adreno: fix use after free on error path in a6xxgpuinit The a6xxdestroy function frees "a6xxgpu" and so "adrenogpu" points to freed memory. Preserve the error code before freeing the memory to avoid a use after free...

Linux Distros Unpatched Vulnerability : CVE-2026-93060

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: drm/msm/adreno: fix use after free on error path in a6xxgpuinit The a6xxdestroy function fre...

CVE-2026-93060

This vulnerability affects the Linux kernel DRM MSM Adreno GPU driver, specifically the a6xx_gpu_init() error path. The root cause is a use-after-free : when initialization fails, a6xx_destroy() frees the a6xx_gpu object, leaving adreno_gpu pointing to freed memory. The fix preserves the error co...

CVE-2026-93060 drm/msm/adreno: fix use after free on error path in a6xx_gpu_init()

In the Linux kernel, the following vulnerability has been resolved: drm/msm/adreno: fix use after free on error path in a6xxgpuinit The a6xxdestroy function frees "a6xxgpu" and so "adrenogpu" points to freed memory. Preserve the error code before freeing the memory to avoid a use after free...

EUVD-2026-82170

In the Linux kernel, the following vulnerability has been resolved: drm/msm/adreno: fix use after free on error path in a6xxgpuinit The a6xxdestroy function frees "a6xxgpu" and so "adrenogpu" points to freed memory. Preserve the error code before freeing the memory to avoid a use after free...

CVE-2026-93060 drm/msm/adreno: fix use after free on error path in a6xx_gpu_init()

In the Linux kernel, the following vulnerability has been resolved: drm/msm/adreno: fix use after free on error path in a6xxgpuinit The a6xxdestroy function frees "a6xxgpu" and so "adrenogpu" points to freed memory. Preserve the error code before freeing the memory to avoid a use after free...

CVE-2026-93060: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: drm/msm/adreno: fix use after free on error path in a6xxgpuinit The a6xxdestroy function frees "a6xxgpu" and so "adrenogpu" points to freed memory. Preserve the error code before freeing the memory to avoid a use after free...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: drm/msm/adreno: Fixed null pointer access in adrenogpucleanup Fixed the kernel panic caused by null pointer access: 18.504431 Unable to handle kernel NULL pointer dereference at virtual address 0000000000000048 18.513464 Mem...