ghostlock-oppo-watch3pro

GhostLock CVE-2026-43499 — OPPO Watch 3 Pro 完整研究案例 对 OPPO Watch 3 Pro OWW211, ColorOS Watch 国行, Android 11, ARM32 上 CVE-2026-43499 GhostLock, rtmutex/futex-PI 栈 UAF 的完整利用研究。 最终结论：链走写入机制在 OPPO 00522 msm-5.4 重构版 rtmutex 上触发即崩溃， 无法完成利用 。所有触发方式（T2 requeue / schedsetattr）实机验证均 panic； 且...