pixel-ksu-root

pixel-ksu-root Root a stock, locked-bootloader Google Pixel from an unprivileged adb shell, using a kernel CVE — no unlock, no flash, no vendor help. A userspace-reachable CVE gives a short-lived kernel read/write primitive, which late-loads a KernelSU module kernelsu.ko into the running GKI...

ghostlock-custom

GhostLock Custom — CVE-2026-43499 対応版 非 Android Linux 6.x ARM64 カーネル向けの GhostLock CVE-2026-43499 権限昇格エクスプロイト。 カーネル特徴 項目| 値 ---|--- アーキテクチャ| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 カーネルバージョン| 6.x SELinux| なし ashmem| なし configfs| なし ビルド ローカルビルド クロスコンパイラが必要 root@kitploit: make...

GhostLock-NVIDIA-Shield-9.2.4

NVIDIA Shield TV Pro 9.2.4 向け GhostLock 2019年モデルのNVIDIA Shield TV Pro（mdarcy）でShield Experience 9.2.4を実行している環境向けに検証済みの、GhostLock futex PI use-after-free（CVE-2026-43499）のarm64移植版です。このペイロードは稼働中のADBデーモンの資格情報を変更するため、ブートローダーのアンロック、ユーザーデータのワイプ、suのインストール、検証済みパーティションの変更なしで、新しいADBシェルがUID 0になります。...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499 futex PI rtmutexwaiter use-after-free ローカル権限昇格、 OPPO PMG110 / K15 Pro+ — MediaTek MT6991、ColorOS 16 向けに移植。 プッシュするファイルは 1 つだけ。LDPRELOAD で実行します： root@kitploit: adb push out/preload-pmg110-16.0.9.400.so /data/local/tmp/preload.so adb shell chmod 644...

root-s24-e1s

Root S24 e1s / S921BXXSDCZB2 Galaxy S24 SM-S921B 펌웨어 S921BXXSDCZB2커널 6.1.138-android14-11용 부팅 시 로컬 루트로, 이후 KernelSU Next 를 지연 로드하여 com.rifsxd.ksunext가 Working LKM으로 보고하도록 합니다. Root My Galaxy와 관련이 없습니다. GitHub 페이로드 피드 없음, 다중 기기 카탈로그 없음. 단일 펌웨어, 번들 페이로드. 소유한 기기를 사용하세요. 다운로드 Releases에서 APK를 설치하세요...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

CVE-2026-43499-poc

CVE-2026-43499 ghostlock에 대한 무기화 연구입니다. rtmutex removewater 프록시 경로 버그로, 태스크의 piblockedon이 자체 팝된 커널 스택 프레임에 매달리게 됩니다. 버그 클래스와 원본 익스플로잇 전략은 nebusec 의 공로입니다 여기 그들의 글 이 저장소의 모든 것은 각 배포판별로 제가 직접 작업한 것입니다: 각 커널 계열은 실질적으로 다른 프리미티브가 필요하며, 그래서 이 작업이 매우 흥미롭습니다. Ghostlock의 트리거는 완전히 권한이 없는 상태에서 가능합니다 퓨텍스 3개,...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock for NVIDIA Shield TV Pro 9.2.4 Validated arm64 po...

ghostlock-k419-adapter

GhostLock — OnePlus 잠금 부트로더 탈옥 잠금 부트로더가 적용된 OnePlus/OPPO/realme 기기를 위한 커널 익스플로잇입니다. 부트로더를 잠금 해제하거나 부트 이미지를 수정하지 않고도 루트 권한 획득 및 KernelSU 설치를 달성합니다. 다중 기기 오프셋 테이블을 통한 커널 버전 런타임 자동 감지 기능을 제공합니다. 취약점 CVE-2026-43499 — Futex PI 우선순위 상속 Use-After-Free Linux 커널 2.6.39 7.1에 영향을 미칩니다. 메인라인 7.1커밋...

K50G-POCOF4GT-CVE-2026-43499-PoC

Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 临时 Root PoC 免解锁 BL 一键临时 Root 。利用 GhostLock（CVE-2026-43499, futex PI Use-After-Free） 本地提权链拿到 root 锚点，随后通过 KernelSU 3.3.0 late-load 方式把 kernelsu 模块挂载进运行中的内核，配合 KSU 模块保持 SELinux Permissive 并修复网络。 目标设备: Redmi K50G / POCO F4 GT —— 代号 ingres, SoC SM845...

Logitech-G-Cloud-GhostLock-CVE-2026-43499

로지텍 G 클라우드 · GhostLock CVE-2026-43499 루트 시도 Logitech G Cloud — CVE-2026-43499 GhostLock Root Attempt ⚠️ 오직 연구 및 보안 방어 목적으로만 사용 / For research and defensive purposes only 이 저장소의 모든 내용은 DeepSeek AI 에 의해 생성되었으며, 보안 연구, 취약점 분석 및 방어적 보안 평가를 위한 용도로만 사용됩니다. All content in this repository is generated by...

CVE-2026-43499_OPPO-MT6835

CyberMeowfia — GhostLock CVE-2026-43499 Research GhostLock : Linux Kernel futex PI Use-After-Free vulnerability, CVE-2026-43499. Attackers exploit PI-futex dependency loops to trigger a race condition, achieving local privilege escalation on kernels with CONFIGFUTEXPI=y. Target : OPPO PLS120 OP5E...

ghostlock-s25fe

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499를 Samsung Galaxy S26 시리즈 — Android 16 / GKI 6.12용으로 포팅했습니다. 단일 바이너리, 세 개의 커널 라인, 런타임 동적 파라미터 매칭: 빌드별 컴파일 없이 이론적으로 전체 S26 시리즈를 커버합니다. 대부분의 GhostLock 포팅 작업은 단일 기기 또는 단일 펌웨어를 대상으로 합니다. 이 저장소는 S26 타깃을 위해 모든 메커니즘을 다시 작성한 새로운 포팅으로, 전체 제품군을 커버할 것...

ghostlock-selinux-disabler

GhostLock SELinux 禁用工具 这是 JoinChang/ghostlock-oneplus 针对 CVE-2026-43499 的仅写1次提取。它会在已锁定引导加载程序的支持且存在漏洞的 OnePlus 内核上禁用 SELinux enforcing，并且不执行任何其他操作：不覆盖凭证、不提供 root shell、不安装 KernelSU、不执行引导程序，也不泄漏 KASLR。 漏洞 CVE-2026-43499 是 Linux 内核 futex PI 重排路径中的一个 rtmutex 释放后使用漏洞。在代理锁回滚期间，removewaiter 对 current...

CVE-2026-43499

CVE-2026-43499 — Использование после освобождения в Futex PI ядра Linux Ошибка removewaiter в kernel/locking/rtmutex.c используется путями медленной блокировки, а также для отката прокси-блокировки в rtmutexstartproxylock, вызываемой из futexrequeue. В случае прокси-блокировки waiter::task не...

ghostlock

GhostLock — Linux 커널 rtmutex/futex 스택 UAF 추적 사이트 GhostLock 패치 상태 추적기의 소스: Linux 커널의 rtmutex/futex 스택 use-after-free에 대한 수정 사항을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 추적은 2026-08-06에 종료됨 : 추적 대상 커널 모두가 수정 사항을 포함하므로 페이지는 동결되었고 예정된 자동 업데이트는 연결이 해제되었습니다. 사이트는 기록으로 계속 게시됩니다. 사실이 있는 곳 버그에 관한 모든 것 — CVE ID, ...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

ghostlock-oneplus

GhostLock — 잠긴 부트로더 탈옥 잠긴 부트로더가 있는 Android 기기를 위한 커널 익스플로잇. 부트로더 잠금 해제나 부팅 이미지 수정 없이 임시 루트 + KernelSU 설치를 달성합니다. 런타임 시 커널 버전을 자동 감지하며 다중 기기 오프셋 테이블을 포함합니다. 취약점 CVE-2026-43499 — Futex PI우선순위 상속 Use-After-Free Linux 커널 5.7 7.1에 영향. 안정 버전 6.1.175, 6.6.140, 6.12.86에서 수정됨. 2026년 9월 기준 대부분의 Android 기기는...

cve-2026-43499

GhostLock의 PD2229 SM8475, 5.10.233 GKI 익스플로잇 실패 요약 1. 취약점 및 디바이스 사실 1.1 CVE-2026-43499 GhostLock 기본 정보 항목| 값 ---|--- 취약점 유형| rtmutex / futex PI 경로의 스택 기반 Use-After-Free 도입 버전| Linux 2.6.39-rc1 2011년 5월, commit 8161239a8bcc 패치 버전| 메인라인 7.1 commit 3bfdc63936dd, 각 안정 브랜치: 6.1.175 / 6.6.140 / 6.12.86...

Linux Distros Unpatched Vulnerability : CVE-2026-80777

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - futex/pi: Plug private futex exec race The check for private futexes whether the waiter's mm, which is stored in the futexkey and copied into the pistate, is t...