135 matches found
CVE-2026-43499
CVE-2026-43499 悪用に関する注記 深刻度: HIGH CVSS: 7.8 影響: 機密性、完全性、可用性 公開日: 2026-05-21 技術概要 CVE-2026-43499 は Linux カーネル内の脆弱性であり、具体的にはリアルタイムミューテックスロックの管理を担う rtmutex コンポーネントに影響します。この脆弱性は、リアルタイムロックのキュー操作中におけるウェイタータスクの不適切な処理に起因し、関数 removewaiter が意図されたウェイタータスクではなく現在のタスクを使用します。CVE-2026-43499 は Linux...
CVE-2026-43499-PoC-Scanner
CVE-2026-43499 PoC スキャナー このリポジトリには、CVE-2026-43499 に関連する Linux カーネルの脆弱性に対する Go ベースのスキャナーおよび概念実証実装が含まれています。このプロジェクトは、研究、防御分析、および許可されたセキュリティテスト専用です。 概要 このリポジトリのコードは、以下の2つの主要機能を実行します。 現在のカーネルリリースと基本的なカーネル設定インジケーターを検査する軽量スキャナー。 Linux の futex および rtmutex の相互作用を通じて、疑わしい脆弱性の動作を実証する概念実証トリガー。 重要な注意...
CVE-2026-43499-aristotle
CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 au/KDDI Xiaomi "aristotle" XIG04 向けのローカル権限昇格 tmp-root を、Android 12 上で CVE-2026-43499 により実現します。これはデバイスオーナーを利用したルート化プリミティブであり、自分の端末をルート化します（例: 開発者オプションに到達できない場合に ADB を再び有効化するなど）。 これは、上流実装の aristotle ポート です:...
CVE-2026-43499
CVE-2026-43499 — Linux Kernel Futex PI の Use-After-Free（解放後使用） Bug removewaiter は kernel/locking/rtmutex.c 内で slowlock パスによって使用されるだけでなく、futexrequeue から呼び出されたときの rtmutexstartproxylock におけるプロキシロックのロールバックにも使用されます。 プロキシロックの場合、waiter::task は current ではありませんが、removewaiter は誤って current...
GhostLock-GOT-W29
CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 GOT-W29（HarmonyOS 4.0、カーネル 4.19.157-perf+）上の CVE-2026-43499 （rtmutex/futex-PI UAF、"GhostLock"）に関する権限昇格の研究。 核心的な結論 ： 脆弱性の書き込みプリミティブは実機で検証成功 （KPM 支援でカーネル sysctlbootid を書き換え、KASLR slide を導出）。 しかし実際の権限昇格（KPM なし・RT なしのシェル）は不可能 ：4.19 カーネルの pselec...
GhostLock-H80GT
English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...
pixel-ksu-root
pixel-ksu-root An adb-driven tool that turns a stock, locked-bootloader Google Pixel into a KernelSU-rooted device without unlocking the bootloader or modifying the boot image. From the host it runs an unprivileged userspace kernel exploit on the device to obtain temporary kernel read/write, uses...
F9360-CVE43499
SM-F9360 Galaxy Z Fold4 / q4q 免解锁 Bootloader KernelSU Root CVE-2026-43499 临时 root → LDPRELOAD 通道绕过 DEFEX → 无 LTO clang-12 版 kernelsu.ko → su + KernelSU Manager 全功能 状态：✅ 2026-08-12 真机验证达成 （固件 F9360ZCSAIZF1，内核 5.10.236-android12-9-2755199-abF9360ZCSAIZF1） 本项目记录在 Bootloader 锁定 的三星设备上达成 KernelSU root...
CVE-2026-43499-poc
CVE-2026-43499 （ghostlock）の武器化研究 rtmutex の removewater プロキシパスバグにより、タスクの piblockedon が自身のポップされたカーネルスタックフレームにぶら下がったままになる問題です。 このバグクラスと元のエクスプロイト戦略のクレジットは nebusec に帰属します（彼らの解説はこちら） このリポジトリのすべては、私自身によるディストリビューション別の作業です： 各カーネルファミリーは根本的に異なるプリミティブを必要とし、それがこの問題を非常に興味深いものにしています。 Ghostlock のトリガーは完全に非特権です（3つ...
ghostlock-cve-2026-43499-4.19-k40
GhostLock — CVE-2026-43499 PoC（Qualcomm 4.19 カーネル） CVE-2026-43499 を悪用したローカル権限昇格 — rtmutex の removewaiter バグにより、struct rtmutexwaiter がウェイターのカーネルスタック上にダングリング状態で残る（kernel/locking/rtmutex.c、CWE-416 use-after-free）。 NebuSec/CyberMeowfia（IonStack/CVE-2026-43499、Apache-2.0）を Qualcomm Android 4.19.x...
Exploit for Use After Free in Linux Linux_Kernel
Weaponisation research for CVE-2026-43499 ghostlock. the...
openvz-cve-patch-2026
GhostLock - Parche backport de CVE-2026-43499 para openVZ 7 Parche backport de CVE-2026-43499 para el kernel de openVZ 7 vzkernel-3.10.0-1160.129.1.ovz7.226.2 Dado que el equipo de OpenVZ no ha implementado un parche para el kernel de OpenVZ todavía, con la ayuda de Claude he creado este y parece...
Logitech-G-Cloud-GhostLock-CVE-2026-43499
ロジクール G Cloud · GhostLock CVE-2026-43499 root 権限取得の試み Logitech G Cloud — CVE-2026-43499 GhostLock Root 権限取得の試み ⚠️ 研究および防御目的のみ 本リポジトリの全コンテンツは DeepSeek AI によって生成されており、セキュリティ研究、脆弱性分析、防御的セキュリティ評価のみを目的としています。 状態 標準のエクスプロイトチェーンは適用不可 CVE-2026-43499 の脆弱性は存在し、futex PI race を介してトリガー可能です（EDEADLK 確認済み）。ただし...
CVE-2026-43499
👻 CVE-2026-43499 — GhostLock 15年前のGhostLockの脆弱性がほとんどのLinuxディストリビューションでルート権限取得とコンテナエスケープを可能にする GhostLock は、Linuxカーネルのrtmutex サブシステムにおける高深刻度のUse-After-Free UAF脆弱性です。この欠陥は、Priority Inheritance PI処理中の誤ったウェイタークリーンアップに起因し、カーネルメモリの破壊、ローカル権限昇格、またはサービス拒否を引き起こす可能性があります。 📑 目次 概要 技術概要 根本原因 攻撃フロー 影響 影響を受けるバージ...
ghostlock-selinux-disabler
GhostLock SELinux Disabler Write-1-only 抽出版 JoinChang/ghostlock-oneplus （CVE-2026-43499 対象）。 ロックされたブートローダーを持つ、対応済み脆弱性のある OnePlus カーネル上で SELinux の enforcing を無効にし、それ以外は何もしません。cred の上書き、root シェル、KernelSU、bootstrap、KASLR リークは行いません。 脆弱性 CVE-2026-43499 は、futex PI requeue パスにおける Linux カーネルの rtmutex...
Android-CVE-2026-43499
CVE-2026-43499 検出器 カーネルの脆弱性 CVE-2026-43499 — futexrequeue 経由でトリガーされる rtmutex の use-after-free — を検出する Android アプリ。 脆弱性 | ---|--- CVE| CVE-2026-43499 タイプ| Use-after-free コンポーネント| kernel/locking/rtmutex.c トリガー| futexrequeue → removewaiter 内の proxy-lock ロールバックが waiter-task の代わりに current を使用する CVSS|...
CVE-2026-43499
CVE-2026-43499 — Linux カーネルの Futex PI Use-After-Free バグ kernel/locking/rtmutex.c の removewaiter は、slowlock パスだけでなく、futexrequeue から呼び出された際の rtmutexstartproxylock におけるプロキシロックのロールバックにも使用されます。 プロキシロックの場合、waiter::task は current ではありませんが、removewaiter は誤って current に対して操作を行います。これにより、次の3つの問題が発生します: 1...
ghostlock-oppo-watch3pro
GhostLock CVE-2026-43499 — OPPO Watch 3 Pro 完全研究ケース OPPO Watch 3 Pro OWW211, ColorOS Watch 中国版, Android 11, ARM32 における CVE-2026-43499 GhostLock, rtmutex/futex-PI スタック UAF の完全なエクスプロイト研究。 最終結論：チェーン書き込み機構は OPPO 00522 msm-5.4 リファクタリング版 rtmutex 上ではトリガーと同時にクラッシュし、 エクスプロイトを完了できない 。すべてのトリガー方法（T2 requeue ...
ghostlock
GhostLock — Linux kernel rtmutex/futex stack-UAF tracking site Source for the GhostLock patch-status tracker: a single-page site recording which distributions have shipped a fix for the rtmutex/futex stack use-after-free in the Linux kernel. Tracking concluded 2026-08-06 : every tracked kernel...