ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock（CVE-2026-43499）是 Linux 内核 futex 优先级继承代码中一个存在了 15 年的 use-after-free 漏洞，可让任何本地用户获取 root 权限。本项目利用该漏洞对 POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）进行 root，并在锁定引导加载程序的情况下安装 KernelSU。 内核：6.12.30-android16-5-g6e872b4863d6-ab13847919-4k 参考 研究：IonStack...

pixel-ksu-root

pixel-ksu-root Root a stock, locked-bootloader Google Pixel from an unprivileged adb shell, using a kernel CVE — no unlock, no flash, no vendor help. A userspace-reachable CVE gives a short-lived kernel read/write primitive, which late-loads a KernelSU module kernelsu.ko into the running GKI...

ghostlock-sabrina

GhostLock Sabrina 针对 Chromecast with Google TV （sabrina）的 root 漏洞利用，通过 CVE-2026-43499 实现——Linux 内核 futex PI（优先级继承）子系统中的一个释放后使用漏洞。 在运行 Android 14、内核版本 5.15.170（PGO+BOLT+LTO，clang 17）的锁定引导加载程序 设备上获取 root 权限。 漏洞详情 GhostLock 利用了 rtmutexstartproxylock 中 -EDEADLK 回滚路径调用的 removewaiter 中的一个缺陷。该函数清除的是...

ghostlock-oneplus

GhostLock — 锁定引导加载程序越狱 针对锁定引导加载程序的 Android 设备内核漏洞利用。无需解锁引导加载程序或修改引导镜像即可实现临时 root + KernelSU 安装。运行时自动检测内核版本，并配备多设备偏移表。 漏洞 CVE-2026-43499 — Futex PI（优先级继承）释放后使用 影响 Linux 内核 5.7 7.1。已在稳定版 6.1.175、6.6.140、6.12.86 中修复。截至 2026 年 9 月，大多数 Android 设备仍未打补丁。 pselect6 系统调用将 fdset 数据复制到内核栈上。当与 futex PI...

GhostLock-OPPO-PCKM00

GhostLock — OPPO PCKM00 4.14.180 PoC CVE-2026-43499 GhostLock — Linux 内核 futex 优先级继承 释放后使用本地提权 PoC，已移植到 OPPO PCKM00 OP4A57, SM6150, Android 11, kernel 4.14.180-perf+ 。 DISCLAIMER / 免责声明 本项目仅用于授权的安全研究与教育目的 。请勿在非本人所有或未获明确授权的设备上使用。运行利用可能导致内核崩溃，作者不承担任何滥用或损失的责任。 本项目仅用于授权的安全研究与教育目的...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock — OPPO PCKM00 4.14.180 PoC CVE-2026-43499 Ghos...

CVE-2026-31555

In the Linux kernel, the following vulnerability has been resolved: futex: Clear stale exiting pointer in futexlockpi retry path Fuzzying/stressing futexes triggered: WARNING: kernel/futex/core.c:825 at waitforownerexiting+0x7a/0x80, CPU11: futexlockpis/524 When futexlockpiatomic sees the owner i...

Linux Distros Unpatched Vulnerability : CVE-2021-3347

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue was discovered in the Linux kernel through 5.10.11. PI futexes have a kernel stack use-after-free during fault handling, allowing local users to execut...

SUSE CVE-2010-0622

The wakefutexpi function in kernel/futex.c in the Linux kernel before 2.6.33-rc7 does not properly handle certain unlock operations for a Priority Inheritance PI futex, which allows local users to cause a denial of service OOPS and possibly have unspecified other impact via vectors involving...