GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 针对 GOT-W29（HarmonyOS 4.0, kernel 4.19.157-perf+）上 CVE-2026-43499 （rtmutex/futex-PI UAF，"GhostLock"）的提权研究。 核心结论 ： 漏洞的写原语在实机上验证成功 （KPM 辅助下改写内核 sysctlbootid、 推导 KASLR slide）。 但真实提权（shell 无 KPM 无 RT）不可行 ：4.19 内核的 pselect 返回路径 会确定性覆盖 overlay 的...