oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 适配项目 概述 本项目针对 CVE-2026-43499 GhostLock 漏洞在 OPPO Find X6 Pro PGEM10 上进行适配研究。 基于 NebuSec CyberMeowfia 原始 exploit 架构，参考 oppo-ghostlock 适配思路。 设备信息 项目| 值 ---|--- 设备| OPPO Find X6 Pro PGEM10 芯片| Snapdragon 8 Gen 2 SM8550 内核| Linux 5.15.149-android13 1 SMP PREEMPT 编译日期| Thu Fe...

CyberMeowfia

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有 Linux 发行版中存在 15 年的 stack-UAF Linux 内核 📖 分析报告 · 🐦 Twitter Longinus ：一个漏洞中的两个边界，用单个漏洞穿透 Chrome 的 Renderer 和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析报告 · ...

ghostlock

GhostLock — Linux 内核 rtmutex/futex 栈上释放后使用（stack-UAF）跟踪站点 GhostLock 补丁状态跟踪器的源代码：一个单页站点，记录哪些发行版已为 Linux 内核中的 rtmutex/futex 栈上释放后使用漏洞发布了修复。 跟踪已于 2026-08-06 结束 ：每个受跟踪的内核都已包含修复，因此页面已冻结，计划中的自动更新已断开。该站点仍保持发布状态，作为一份记录。 事实数据所在位置 关于该漏洞的所有信息——CVE ID、受影响版本和已修复版本、上游修复提交、发现与披露致谢，以及当前各发行版的补丁状态——都属于跟踪器页面，而非本...

CyberMeowfia-ace3

Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ IonStack seguimiento, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel 📖...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC（Qualcomm 4.19 内核） 利用 CVE-2026-43499 实现的本地权限提升——这是一个 rtmutex removewaiter 缺陷，会让 struct rtmutexwaiter 悬挂在等待者的内核栈上（kernel/locking/rtmutex.c，CWE-416 释放后使用）。改编自 NebuSec/CyberMeowfia（IonStack/CVE-2026-43499，Apache-2.0），适用于 Qualcomm Android 4.19.x 厂商内核系列。...

ASB-A-171705902

In fixuppistateowner of futex.c, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...