ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC для CVE-2026-43499 ядро Qualcomm 4.19 Локальное повышение привилегий, эксплуатирующее CVE-2026-43499 — баг в rtmutex removewaiter, из-за которого struct rtmutexwaiter остаётся висеть на стеке ядра ожидающего потока kernel/locking/rtmutex.c, CWE-416 use-after-free. Адаптировано из...

CyberMeowfia

웹사이트: nebusec.ai · Twitter @nebusecurity · 버그 목록 885+ IonStack 후속 작업, https://github.com/NebuSec/CyberMeowfia/issues/44 참조 최신 연구 IonStack 파트 II : GhostLock, 15년 동안 모든 Linux 배포판에 존재해 온 스택 UAF Linux Kernel 📖 라이트업 · 🐦 Twitter Longinus : 하나의 버그에 두 가지 경계, 단일 취약점으로 Chrome의 Renderer와 V8 샌드박스를 뚫다,...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock Projet d'Adaptation Aperçu Ce projet cible la vulnérabilité CVE-2026-43499 GhostLock en effectuant une recherche d'adaptation sur l'OPPO Find X6 Pro PGEM10. Basé sur l'architecture d'exploit originale de NebuSec CyberMeowfia, avec référence à l'approche d'adaptation de...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 커널 권한 상승 연구 Linux 커널 futex PI rtmutex Use-After-Free 취약점 연구 및 Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, 커널 5.4.210을 대상으로 한 익스플로잇 개발. 취약점 kernel/locking/rtmutex.c의 removewaiter는 프록시 잠금 롤백 과정에서 waiter-task 대신 current를 잘못 사용하여 웨이터 태스크의 piblockedon을 지우지...

ASB-A-171705902

In fixuppistateowner of futex.c, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...