CVE-2026-43499-S26

CVE-2026-43499 — Android GKI 6.12 pselect / configfs 커널 익스플로잇 Android GKI 6.12 라인Samsung 및 Pixel 기기을 대상으로 하는 Linux 커널 익스플로잇으로, CVE-2026-43499 를 겨냥합니다: rtmutexstartproxylock 내의 버그가 있는 removewaiter 롤백이 waiter::task 대신 current를 사용하여, waiter의 piblockedon이 나중에 pop되는 커널 스택 rtmutexwaiter를 가리킨 채로 남게 됩니다...

GhostLock

GhostLock - CVE-2026-43499 로컬 권한 상승 취약점 익스플로잇 취약점 개요 CVE 번호: CVE-2026-43499 취약점 유형: futex PI우선순위 상속 스택 UAFUse-After-Free 영향 범위: Linux 커널 6.1 6.12Android GKI 이용 효과: 로컬 권한 상승 + SELinux 비활성화, root shell 획득 작동 원리 취약점 트리거 경로 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter...

CVE-2026-43499-S26

CVE-2026-43499 — Android GKI 6.12 pselect / configfs 内核漏洞利用 一个针对 Android GKI 6.12 系列（三星和 Pixel 设备）的 Linux 内核漏洞利用，目标是 CVE-2026-43499 ：rtmutexstartproxylock 中 removewaiter 回滚存在缺陷，使用 current 而非 waiter::task，导致 waiter 的 piblockedon 指向其（随后被弹出的）内核栈 rtmutexwaiter。结合 pselect fdset 栈覆写和消费者线程 schedsetattr...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock - CVE-2026-43499 Local Privilege Escalation Exploit...