cve-2026-43499

GhostLock 在 PD2229 SM8475, 5.10.233 GKI 的利用失败总结 一、漏洞与设备事实 1.1 CVE-2026-43499 GhostLock 基本信息 项目| 值 ---|--- 漏洞类型| rtmutex / futex PI 路径中的栈上 Use-After-Free 引入版本| Linux 2.6.39-rc1 2011年5月，commit 8161239a8bcc 修复版本| 主线 7.1 commit 3bfdc63936dd，各稳定分支：6.1.175 / 6.6.140 / 6.12.86 / 6.18.27 / 7.0.4 前置条件|...

GhostLock_MT6983V_5.10

GhostLockMT6983V5.10 Vulnerabilidad de alto riesgo CVE-2026-43499, implementación en el kernel 5.10 y MediaTek MT6983V...

neo8-ghostlock-adaptation

Adaptación de iQOO Neo8 GhostLock CVE-2026-43499 Modelo : iQOO Neo8 PD2301 · Snapdragon 8+ Gen1 · kernel 5.10.246-gki-gb142569a7856 Firmware : OriginOS PD2301A16.3.16.1.W10.V000L1 Vulnerabilidad : CVE-2026-43499 linaje GhostLock, futex PI UAF Directorio Ruta| Descripción ---|--- targets/| target....

s9180-rootmygalaxy

RootMyGalaxy para Galaxy S23 Ultra SM-S9180 / FZG1 Repositorio de publicación de la versión portada y mejorada de RootMyGalaxy para el Samsung Galaxy S23 Ultra SM-S9180. Basado en la versión v0.2.36 del proyecto upstream BuSung-dev/Root-My-Galaxy, adaptado para el firmware S9180ZHS8FZG1, y ofrece...

CVE-2026-43499-Redmi-Turbo5

CVE-2026-43499 Redmi Turbo 5 漏洞利用 此预加载库基于 duchamp-root 源代码构建。 ⚠️ 警告：仅供教育和授权安全研究使用。 本仓库提供了针对 CVE-2026-43499 （GhostLock）的概念验证漏洞利用，目标设备为 小米 Redmi Turbo 5 。该漏洞利用 Linux 内核 futex PI（优先级继承）requeue 路径中的释放后使用（use-after-free）漏洞，实现本地权限提升，并在不解锁引导加载程序或修改引导镜像的情况下安装 KernelSU。 ⚠️ 免责声明 本软件仅供教育和安全研究目的使用。 请勿...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free 本地提权（LPE）加载器/触发器 本仓库是一个安全研究与漏洞验证（PoC）项目 ，用于在受控测试环境 中演示、验证 CVE-2026-43499（GhostLock）漏洞的触发流程。 项目简介 这是一个配合外部 preload.so 使用的 Android 应用（APK）「加载器/触发器」。 目标漏洞 ：CVE-2026-43499（Linux kernel kernel/locking/rtmutex.c，stack UAF...

ghostlock-pfem10

GhostLock — OPPO Find X5 Pro PFEM10 English · 中文 GhostLock CVE-2026-43499 port para el OPPO Find X5 Pro en ColorOS 16. Alcanza un proceso hijo con uid=0 y un kernelsu.ko cargado; el proceso root es interceptado. Vulnerabilidad CVE-2026-43499 — use-after-free de futex PI. removewaiter limpia...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

ghostlock-x200-app

GhostLock X200 App Aplicación root de un solo toque en el dispositivo para vivo X200 , basada en la vulnerabilidad del kernel GhostLock CVE-2026-43499: sin flashear, sin desbloquear, sin borrar datos; al ejecutarla se obtiene root temporal , que se pierde tras reiniciar; vuelve a abrir la App y...

selinux-netfix

Local Area Network Connection Repair Tool SELinux Network Cac...

ghostlock-oppo-watch3pro

GhostLock CVE-2026-43499 — Caso de investigación completo del OPPO Watch 3 Pro Investigación de explotación completa de CVE-2026-43499 GhostLock, UAF de pila rtmutex/futex-PI en el OPPO Watch 3 Pro OWW211, ColorOS Watch versión china, Android 11, ARM32. Conclusión final: el mecanismo de escritura...

ghostlock-kit

GhostLock Kit — vivo iQOO Neo9S Pro V2339FA / MT6989 Kit de root en un clic GhostLock para el vivo iQOO Neo9S Pro V2339FA, MediaTek MT6989. Este repositorio contiene: parche de portabilidad del transporte MCAST , script de un clic, documentación de análisis completa; el kit completo ejecutable co...

ghostlock-honor-aak

ghostlock-honor-aak GhostLock CVE-2026-43499 exploit adapted for Honor AAK-AN00 MagicOS 10, kernel 6.6.89-android15...

KSuRoot

KSuRoot ⚠️ 温馨提示 ：蓝厂机型调度策略较为严格，提权时子进程易被系统回收。请先在「开发者选项」中开启「停止限制子进程」后再执行提权，成功率更高。 基于 CVE-2026-43499（GhostLock） 内核漏洞的一键 KernelSU 提权工具。 本分支以 KSuRoot 为蓝本，完整同步 Root-My-Galaxy v0.2.6 主线更新，并在此基础上增加了载荷构建 、厂商载荷内置 与一整套液态玻璃 UI。 Mod by hmascs · 版本 4.1.0 · Apache-2.0 仓库：https://github.com/hmascs/KSuRoot 4.1.0...

ghostlock-app

GhostLock-App 中文: READMEZH.md Documentación Guía de portabilidad de perfiles de kernel - añadir soporte para un nuevo kernel. GhostLock empareja kernels por uname -r exacto y rechaza las compilaciones no compatibles, mostrando el estado en la parte superior. Los perfiles integrados se encuentran...

CVE-2026-43499_OPPO-MT6835

CVE-2026-43499 / OPPO MT6835 的 GhostLock PoC 本仓库保存了针对基于 OPPO MT6835 的设备的 GhostLock 风格漏洞利用链的紧凑研究快照。 范围 exploit 目录下的漏洞利用源码树 poc 目录下的最小概念验证（PoC） 调查期间生成的配套分析笔记与构建产物 包含内容 针对 CVE-2026-43499 工作流的共享 Android 漏洞利用实现 针对 OPPO PLS120 / MT6835 调查的目标特定配置 位于 exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload....

-Help-vivo-Y200i-5.10.218-GKI-CVE-2026-43499-stack-reclaim-reaches-0x300-need-0x318

-Help-vivo-Y200i-5.10.218-GKI-CVE-2026-43499-stack-reclaim-reaches-0x300-need-0x318 Dispositivo: vivo Y200i PD2354C, Snapdragon 4 Gen 2 SM4450, Android 14 / OriginOS 4 Kernel: 5.10.218-gki-g3a51ea9d5834 VA de 39 bits, páginas de 4K, KASLR activado, STACKLEAK=y, sin SVE Objetivo: root temporal...

ghostlock-x200-root

GhostLock-X200 v1.3.5 ⚠️ 法律与安全声明（请务必先阅读） 本仓库仅用于安全研究与教育目的 ，并且只允许在你自己拥有、或已获得明确 书面授权的设备上使用 。未经授权对他人设备使用本工具，可能违反当地法律法规。 使用本工具可能导致设备异常重启、数据损坏、系统异常、保修失效等后果，请自行 评估风险。作者不对任何直接或间接损害承担责任，亦不对任何滥用行为负责。 继续阅读或使用本仓库，即表示你已理解并同意自行承担全部风险与责任。 针对 vivo X200（PD2415 / Dimensity 9400 / b57 内核） 、基于...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

ghostlock-h8q

GhostLock CVE-2026-43499 para Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q La mayor parte de este código se basa en el fork de @polygraphene del original. Se requirieron modificaciones importantes porque el primer paso principal select utilizado en la mayoría de las variantes publicadas del exploit no ...