GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T ロック済みブートローダーを搭載した OnePlus 15T デバイスを対象としたカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのアンロックや boot.img の変更を行うことなく root アクセスを取得します。 許可されたセキュリティ研究および教育目的に限ります。 元のGhostLock-for-OnePlus リポジトリ を改変したもので、OnePlus 15T PLZ110 / SM8850 / Snapdragon 8 Elite の物理メモリレイアウトと CPU タイミングに適合させています...

CVE-2026-43499

CVE-2026-43499 — Linux Kernel Futex PI 사용 후 해제 버그 removewaiter in kernel/locking/rtmutex.c는 slowlock 경로에서 사용되지만 futexrequeue에서 호출될 때 rtmutexstartproxylock의 프록시 잠금 롤백에도 사용됩니다. 프록시 잠금의 경우 waiter::task는 current가 아니지만 removewaiter는 잘못해서 current에 대해 동작합니다. 이로 인해 세 가지 문제가 발생합니다: 1. rbtree에서 제거가...

GhostLock-for-OnePlus

GhostLock — OnePlus ロックされたブートローダーを搭載した OnePlus 端末を対象とするカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのロック解除や boot.img の変更なしに root 権限を取得します。 認可されたセキュリティ研究および教育目的のみに使用できます。 目次 脆弱性の概要 対応デバイス 前提条件 ビルド 使用方法 実行モード 技術詳細 ファイル構成 新しいデバイスの追加 FAQ 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-43499 種別| Futex...

cve-2026-43499

GhostLock の PD2229 SM8475, 5.10.233 GKI における悪用失敗のまとめ 一、脆弱性とデバイスの事実 1.1 CVE-2026-43499 GhostLock 基本情報 項目| 値 ---|--- 脆弱性タイプ| rtmutex / futex PI パスにおけるスタック上の Use-After-Free 導入バージョン| Linux 2.6.39-rc1 2011年5月、commit 8161239a8bcc 修正バージョン| メインライン 7.1 commit 3bfdc63936dd、各安定ブランチ: 6.1.175 / 6.6.140 /...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 au/KDDI Xiaomi "aristotle" XIG04 向けのローカル権限昇格 tmp-root を、Android 12 上で CVE-2026-43499 により実現します。これはデバイスオーナーを利用したルート化プリミティブであり、自分の端末をルート化します（例: 開発者オプションに到達できない場合に ADB を再び有効化するなど）。 これは、上流実装の aristotle ポート です:...

UnPlus

unplus CVE-2026-43499 Futex PI UAF カーネル任意アドレス書き込みエクスプロイトのコアロジックコード。SELinux をバイパスして root を取得するために使用します。 このリポジトリには、コアエクスプロイトロジックのソースコード（src/）と単一バイナリパッケージャー（wrapper/）のみが含まれています。 src/target.h はテンプレート であり、自分のデバイスのパラメータを入力して初めて実行できます（下記「デバイス適合」を参照）。 ビルド コアロジック（src/） 环境要求: Android NDK r29+ API 35, aarch...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock に基づく Linux カーネル権限昇格エクスプロイトの試み — Huawei Watch 4 Pro MDS-AL00, armv7l プロジェクト概要 本プロジェクトは、Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 デバイス向けの GhostLock カーネルエクスプロイトの試みであり、ARM 32-bit armv7l...

CVE-2026-43499-aristotle-apk

Aristotle ADB 有効化 「開発者向けオプション」に到達できない au/KDDI Xiaomi "aristotle" XIG04, Android 12 で、CVE-2026-43499 から取得した一時的な root を利用して ADB を有効にする、最小限の Android アプリです。KingRoot と同じカテゴリのデバイスオーナーツールであり、自分のスマートフォンを root 化して設定を 1 つ切り替えるためのものです。 対象範囲: 以下の ROM を実行している自分所有の XIG04...

neo8-ghostlock-adaptation

iQOO Neo8 GhostLock 適配 CVE-2026-43499 機種 : iQOO Neo8 PD2301 · Snapdragon 8+ Gen1 · kernel 5.10.246-gki-gb142569a7856 ファームウェア : OriginOS PD2301A16.3.16.1.W10.V000L1 脆弱性 : CVE-2026-43499 GhostLock 系譜, futex PI UAF 目次 パス| 説明 ---|--- targets/| Neo8 専用 48 マクロ target.h ×2 + offsets.json logs/| 15 ラウンド全...

ghostlock-s25fe

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 を Samsung Galaxy S26 シリーズに移植 — Android 16 / GKI 6.12。 単一バイナリ、3つのカーネルライン、実行時の動的パラメータ マッチングにより、理論上はビルドごとのコンパイルなしでS26シリーズ全体をカバーします。 ほとんどのGhostLock移植作業は単一デバイスまたは単一ファームウェアを対象としています。 このリポジトリは、S26ターゲット向けにすべてのメカニズムを書き直した新しい移植であり、...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499（futex PI rtmutexwaiter 释放后使用）本地权限提升，移植到 OPPO PMG110 / K15 Pro+ — MediaTek MT6991，ColorOS 16。 只需推送一个文件，通过 LDPRELOAD 运行： adb push out/preload-pmg110-16.0.9.400.so /data/local/tmp/preload.so adb shell chmod 644 /data/local/tmp/preload.so adb shell...

hazel-cve-2026-43499

Hazel Fire TV temporary root Temporary root exploit for the Amazon hazel Fire TV platform, based on CVE-2026-43499. The exploit is is intended for the ARM32 Linux 4.9 firmware shared by Hazel televisions from several manufacturers. Profiles currently cover firmware from PS7657.3645N through...

ghostlock-pfem10

GhostLock — OPPO Find X5 Pro PFEM10 English · 中文 ColorOS 16 上の OPPO Find X5 Pro 向け GhostLock CVE-2026-43499 ポート。uid=0 の子プロセスとロード済みの kernelsu.ko に到達する。root プロセスは傍受される。 脆弱性 CVE-2026-43499 — futex PI の use-after-free。removewaiter は、current が requeuer である場合に current-piblockedon をクリアする。これは...

ghost-hoock

ghost-hoock A minimal fork of GhostLock that keeps only one primitive : turning off SELinux via CVE-2026-43499 futex PI UAF. -green Table of contents What is this How it works What was kept from the original What was removed Building Running Requirements Limitations and risks Project layout Licen...

ghostlock-oppo-watch3pro

GhostLock CVE-2026-43499 — OPPO Watch 3 Pro 完全研究ケース OPPO Watch 3 Pro OWW211, ColorOS Watch 中国版, Android 11, ARM32 における CVE-2026-43499 GhostLock, rtmutex/futex-PI スタック UAF の完全なエクスプロイト研究。 最終結論：チェーン書き込み機構は OPPO 00522 msm-5.4 リファクタリング版 rtmutex 上ではトリガーと同時にクラッシュし、 エクスプロイトを完了できない 。すべてのトリガー方法（T2 requeue ...

ghostlock-kit

GhostLock Kit — vivo iQOO Neo9S Pro V2339FA / MT6989 vivo iQOO Neo9S Pro（V2339FA、MediaTek MT6989） 向けの GhostLock ワンクリック root キット。 本リポジトリには以下が含まれます：MCAST transport 移植パッチ 、ワンクリックスクリプト、完全な解析ドキュメント。完全な実行可能キット（バイナリと KernelSU を含む）は Releases を参照してください。 Device: vivo iQOO Neo9S Pro V2339FA / PD2339, MT6989...

iqoo-temp-root

vivo/iQOO 一時 Root ツールボックス アンロック不要、焼き込み不要、一時 root（再起動で無効）。 中核原理：CVE-2026-43499（futex PI UAF）カーネルエクスプロイト + KernelSU の一時ロード。 対応機種（App 版） 機種| デバイスコード| ペイロード ---|---|--- iQOO Z10 Turbo| z10t / iqooz10t / V2452A / pd2452| preloadz10t.so 156KB iQOO Z10 Turbo Pro| V2453A / pd2453| preloadneo11.so 162KB...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 GOT-W29（HarmonyOS 4.0、kernel 4.19.157-perf+）における CVE-2026-43499 （rtmutex/futex-PI スタック UAF、"GhostLock"）の権限昇格研究。 最終結論 1. 脆弱性は実在し、トリガー可能 ：値保持 PI リングにより FUTEXCMPREQUEUEPI が -EDEADLK を返し、 ロールバック経路が removewaiter の current != waiter-task...

GhostLock

GhostLock - CVE-2026-43499 ローカル権限昇格エクスプロイト 脆弱性の概要 CVE 番号： CVE-2026-43499 脆弱性タイプ： futex PI（優先度継承）スタック UAF（Use-After-Free） 影響範囲： Linux カーネル 6.1 6.12（Android GKI） 利用効果： ローカル権限昇格 + SELinux 無効化、root シェル取得 動作原理 脆弱性トリガーパス 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter 内存被...

cve-2026-43499-aak-an00

CVE-2026-43499 · Honor WIN RT AAK-AN00 Temporary Root Research Notes Written entirely by DeepSeek, I know nothing about it Spent another few days tinkering, zero progress, gave up Currently can obtain root, but it's highly unstable; network drops after rooting, unplugging the cable triggers a...