ghostlock-emerald

POCO M6 Pro emerald 用 GhostLock GhostLock（CVE-2026-43499）は、futex の優先度継承コードにおける 15 年前から存在する Linux カーネルの use-after-free 脆弱性で、任意のローカルユーザーが root を取得できるものです。このプロジェクトはこれを使用して、ロックされたブートローダー上の POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）を root 化し、KernelSU をインストールします。 カーネル:...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC 扫描器 此仓库包含一个基于 Go 的扫描器以及针对与 CVE-2026-43499 相关的 Linux 内核漏洞的概念验证实现。该项目仅用于研究、防御性分析和经授权的安全测试。 概述 此仓库中的代码实现两个主要功能： 一个轻量级扫描器，用于检查当前内核版本和基本的内核配置指标。 一个概念验证触发器，通过 Linux futex 和 rtmutex 交互来演示可疑的漏洞行为。 重要警告 利用路径可能导致内核 panic 或系统崩溃。只能在隔离的测试系统或影响已明确且可接受的环境中执行。 要求 Go 1.20 或更高版本 基于 Linux 的系统...

CVE-2026-43499-Redmi-Turbo5

CVE-2026-43499 Redmi Turbo 5 用エクスプロイト このプリロードライブラリは、duchamp-root のソースコードから構築されています。 ⚠️ 警告: 教育および許可されたセキュリティ研究目的に限ります。 このリポジトリは、Xiaomi Redmi Turbo 5 デバイスを対象とした CVE-2026-43499 GhostLock の概念実証エクスプロイトを提供します。このエクスプロイトは、Linux カーネルの futex PI Priority Inheritance 再キュー経路における Use-After-Free...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 一个极简的安卓应用，用于在无法进入开发者选项的 au/KDDI 小米 "aristotle" XIG04, Android 12 上开启 ADB ，通过 CVE-2026-43499 获取的临时 root 权限实现。它与 KingRoot 属于同一类设备所有者工具：通过 root 自己的手机来切换一个设置。 范围：你自己的运行 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD 的 XIG04。 非通用或远程利用。 功能 一键完成： 1. 将利用载荷（preload.so）从...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T ロック済みブートローダーを搭載した OnePlus 15T デバイスを対象としたカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのアンロックや boot.img の変更を行うことなく root アクセスを取得します。 許可されたセキュリティ研究および教育目的に限ります。 元のGhostLock-for-OnePlus リポジトリ を改変したもので、OnePlus 15T PLZ110 / SM8850 / Snapdragon 8 Elite の物理メモリレイアウトと CPU タイミングに適合させています...

RootMyVivo-Exploit

RMV Exploit — 针对 iQOO Neo 11 PD2520 的 CVE-2026-43499 纯净构建 boxiaolanya2008/CVE-2026-43499-Neo11Plus 的分支， 针对 RootMyVivo Neo 重构：移除了所有我们场景不需要的内容， 保留了经过验证的漏洞利用核心，未改动时序。 相对上游移除的内容 组件| 原因 ---|--- 更换壁纸 + 杀死 systemserver| root 后“自发”软重启和壁纸更换的主要来源 io 守护进程（端口 39555）| 仅调试用 kernelapp 需要；应用通过 su 工作...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 au/KDDI Xiaomi "aristotle" XIG04 向けのローカル権限昇格 tmp-root を、Android 12 上で CVE-2026-43499 により実現します。これはデバイスオーナーを利用したルート化プリミティブであり、自分の端末をルート化します（例: 開発者オプションに到達できない場合に ADB を再び有効化するなど）。 これは、上流実装の aristotle ポート です:...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 の概念実証であり、Linuxカーネルのfutexサブシステムにおける解放後使用（use-after-free）脆弱性です。 脆弱性について futexkeytonodeoptとvmareplacepolicyの間に競合状態が存在します。 futexコードが仮想メモリ領域のNUMAメモリポリシーを読み取っている間に、別のスレッドがmbindを通じてそのポリシーを置き換えて解放する可能性があります。カーネルは解放されたポリシーポインタを参照解除し、解放後使用の読み取りが発生する可能性があります。 使用方法 概念実証を実行しま...

UnPlus

unplus CVE-2026-43499 Futex PI UAF カーネル任意アドレス書き込みエクスプロイトのコアロジックコード。SELinux をバイパスして root を取得するために使用します。 このリポジトリには、コアエクスプロイトロジックのソースコード（src/）と単一バイナリパッケージャー（wrapper/）のみが含まれています。 src/target.h はテンプレート であり、自分のデバイスのパラメータを入力して初めて実行できます（下記「デバイス適合」を参照）。 ビルド コアロジック（src/） root@kitploit: 环境要求: Android NDK r29...

GhostLock-for-OnePlus

GhostLock — OnePlus ロックされたブートローダーを搭載した OnePlus 端末を対象とするカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのロック解除や boot.img の変更なしに root 権限を取得します。 認可されたセキュリティ研究および教育目的のみに使用できます。 目次 脆弱性の概要 対応デバイス 前提条件 ビルド 使用方法 実行モード 技術詳細 ファイル構成 新しいデバイスの追加 FAQ 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-43499 種別| Futex...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock に基づく Linux カーネル権限昇格エクスプロイトの試み — Huawei Watch 4 Pro MDS-AL00, armv7l プロジェクト概要 本プロジェクトは、Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 デバイス向けの GhostLock カーネルエクスプロイトの試みであり、ARM 32-bit armv7l...

libfutex_exploit

This repository does not have a README...

pixel-ksu-root

pixel-ksu-root Root a stock, locked-bootloader Google Pixel from an unprivileged adb shell, using a kernel CVE — no unlock, no flash, no vendor help. A userspace-reachable CVE gives a short-lived kernel read/write primitive, which late-loads a KernelSU module kernelsu.ko into the running GKI...

ghostlock-custom

GhostLock Custom — CVE-2026-43499 适配版 针对 非 Android Linux 6.x ARM64 内核的 GhostLock CVE-2026-43499 提权利用。 内核特征 项目| 值 ---|--- 架构| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 内核版本| 6.x SELinux| 无 ashmem| 无 configfs| 无 编译 本地编译 需要交叉编译器 root@kitploit: make Android NDK 编译 root@kitploit: mak...

DEBIAN-CVE-2026-90003

In the Linux kernel, the following vulnerability has been resolved: futex: Prevent rcuwait use-after-free during requeue PI On PREEMPTRT, FUTEXCMPREQUEUEPI can trigger a KASAN report slab-out-of-bounds in futexrequeuepicomplete invocation of rcuwaitwakeup. The futexq used by futexwaitrequeuepi is...

CVE-2026-90003

In the Linux kernel, the following vulnerability has been resolved: futex: Prevent rcuwait use-after-free during requeue PI On PREEMPTRT, FUTEXCMPREQUEUEPI can trigger a KASAN report slab-out-of-bounds in futexrequeuepicomplete invocation of rcuwaitwakeup. The futexq used by futexwaitrequeuepi is...

CVE-2026-90003 futex: Prevent rcuwait use-after-free during requeue PI

In the Linux kernel, the following vulnerability has been resolved: futex: Prevent rcuwait use-after-free during requeue PI On PREEMPTRT, FUTEXCMPREQUEUEPI can trigger a KASAN report slab-out-of-bounds in futexrequeuepicomplete invocation of rcuwaitwakeup. The futexq used by futexwaitrequeuepi is...

CVE-2026-90003 futex: Prevent rcuwait use-after-free during requeue PI

In the Linux kernel, the following vulnerability has been resolved: futex: Prevent rcuwait use-after-free during requeue PI On PREEMPTRT, FUTEXCMPREQUEUEPI can trigger a KASAN report slab-out-of-bounds in futexrequeuepicomplete invocation of rcuwaitwakeup. The futexq used by futexwaitrequeuepi is...

CVE-2026-90003

CVE-2026-90003 is a use-after-free in the Linux kernel's futex subsystem, triggered on PREEMPT_RT when a FUTEX_CMP_REQUEUE_PI operation races with a waiter's early wakeup (timeout or signal). The requeue task calls rcuwait_wake_up() after the waiter has already left the syscall and freed its stac...

cve-2026-43499-aak-an00

CVE-2026-43499 · 荣耀 WIN RT AAK-AN00 临时 Root 研究笔记 （全是deepseek写的，我啥也不懂） 设备 Bootloader 永久锁死 （ro.oemunlock.supported 为空），没有 fastboot、没有持久 su、没有 Magisk。 唯一还能走的路是内核漏洞。本仓库记录从「能不能打」到「打完之后到底有多稳」的完整过程。 性质：临时 root，重启即失效。 免责声明 本仓库记录的是在本人自有设备 上进行的安全研究过程，目的是理解内核 PI 竞态的成因与稳定性边界。 不包含任何 exploit 二进制或可直接运行的利用载荷 ——...