7 matches found
oppo-pgem10-ghostlock
OPPO Find X6 Pro GhostLock 适配项目 概述 本项目针对 CVE-2026-43499 GhostLock 漏洞在 OPPO Find X6 Pro PGEM10 上进行适配研究。 基于 NebuSec CyberMeowfia 原始 exploit 架构,参考 oppo-ghostlock 适配思路。 设备信息 项目| 值 ---|--- 设备| OPPO Find X6 Pro PGEM10 芯片| Snapdragon 8 Gen 2 SM8550 内核| Linux 5.15.149-android13 1 SMP PREEMPT 编译日期| Thu Fe...
CyberMeowfia
网站:nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续,关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 :GhostLock,一个已在所有 Linux 发行版中存在 15 年的 stack-UAF Linux 内核 📖 分析报告 · 🐦 Twitter Longinus :一个漏洞中的两个边界,用单个漏洞穿透 Chrome 的 Renderer 和 V8 沙箱,CVE-2026-6307 Chrome V8 📖 分析报告 · ...
ghostlock
GhostLock — Linux 内核 rtmutex/futex 栈上释放后使用(stack-UAF)跟踪站点 GhostLock 补丁状态跟踪器的源代码:一个单页站点,记录哪些发行版已为 Linux 内核中的 rtmutex/futex 栈上释放后使用漏洞发布了修复。 跟踪已于 2026-08-06 结束 :每个受跟踪的内核都已包含修复,因此页面已冻结,计划中的自动更新已断开。该站点仍保持发布状态,作为一份记录。 事实数据所在位置 关于该漏洞的所有信息——CVE ID、受影响版本和已修复版本、上游修复提交、发现与披露致谢,以及当前各发行版的补丁状态——都属于跟踪器页面,而非本...
CyberMeowfia-ace3
Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ IonStack seguimiento, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel 📖...
ghostlock-cve-2026-43499
CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...
ghostlock-cve-2026-43499-4.19-k40
GhostLock — CVE-2026-43499 PoC(Qualcomm 4.19 内核) 利用 CVE-2026-43499 实现的本地权限提升——这是一个 rtmutex removewaiter 缺陷,会让 struct rtmutexwaiter 悬挂在等待者的内核栈上(kernel/locking/rtmutex.c,CWE-416 释放后使用)。改编自 NebuSec/CyberMeowfia(IonStack/CVE-2026-43499,Apache-2.0),适用于 Qualcomm Android 4.19.x 厂商内核系列。...
ASB-A-171705902
In fixuppistateowner of futex.c, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...