asus-i005-cve-2026-43499

asus-i005-cve-2026-43499 CVE-2026-43499 GhostLock 在 ASUS ROG Phone 5S ASUSI005 上的适配研究。 结论：漏洞触发与栈回收完整验证；提权链被 KASLR leak 阻断。 TL;DR 阶段| 内容| 状态 ---|---|--- 0| UAF 触发（3 线程 + CMPREQUEUEPI）| ✅ 1| pselect timeout=0 栈回收（shift=10）| ✅ 1.6| W 内核栈 SP 泄漏（perf PERFSAMPLEREGSINTR）| ✅ 2| 任意地址写（需 KASLR slide）| ❌ —...