UnPlus

unplus CVE-2026-43499 Futex PI UAF — основной логический код эксплойта произвольной записи в памяти ядра, используемый для обхода SELinux и получения root. Этот репозиторий содержит только исходный код основной логики эксплойта src/ и упаковщик в один бинарник wrapper/. src/target.h — это шаблон ...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Эксплойт ядра для устройств OnePlus 15T с заблокированным загрузчиком. Использует CVE-2026-43499 для получения рут-доступа без разблокировки загрузчика или модификации boot.img. Только для авторизованных исследований безопасности и образовательных целей. Модифицировано из...

CyberMeowfia

Сайт: nebusec.ai · Twitter @nebusecurity · Список багов 885+ Продолжение IonStack, следите за https://github.com/NebuSec/CyberMeowfia/issues/44 Последние исследования IonStack, часть II : GhostLock, stack-UAF, существующая во ВСЕХ дистрибутивах Linux на протяжении 15 лет Linux Kernel 📖 Разбор · 🐦...

CVE-2022-41218

Введение Эта уязвимость представляет собой уязвимость состояния гонки race condition, возникающую в drivers/media/dvb-core/dmxdev.c. Следовательно, состояние гонки может возникнуть в драйвере USB-устройства, использующем этот dmxdev. Эта уязвимость может быть использована для инициирования 3 UAF...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock Проект адаптации Обзор Данный проект посвящен адаптации уязвимости CVE-2026-43499 GhostLock на устройстве OPPO Find X6 Pro PGEM10. Основан на архитектуре оригинального эксплойта NebuSec CyberMeowfia с использованием подхода к адаптации из oppo-ghostlock. Информация об...

kernel-rt security update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

RLSA-2026:77500 Important: kernel-rt security update

The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in...

kernel security update

An update is available for kernel. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel packages contain the Linux kernel, the core of any Linux operating...

RLSA-2026:77498 Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in non-ring send paths kernel: packet: use consistent...

GhostLock-for-OnePlus

GhostLock — OnePlus Эксплойт ядра, нацеленный на устройства OnePlus с заблокированным загрузчиком. Использует CVE-2026-43499 для получения root-доступа без разблокировки загрузчика и изменения boot.img. Только для авторизованных исследований в области безопасности и образовательных целей...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro Попытка эксплуатации уязвимости повышения привилегий ядра Linux на основе CVE-2026-43499 GhostLock — Huawei Watch 4 Pro MDS-AL00, armv7l Обзор проекта Данный проект представляет собой попытку эксплуатации уязвимости ядра GhostLock на устройстве...

Vulnerability_PoC

PoC/эксплойты некоторых интересных уязвимостей Автор: команда исследования уязвимостей Numen Cyber Labs 1. Уязвимость RCE в TCP/IP CVE-2022–34718: восстановление и анализ PoC...

RootMyVivo-Exploit

RMV Exploit — CVE-2026-43499 для vivo и iQOO Форк boxiaolanya2008/CVE-2026-43499-Neo11Plus, переработанный под RootMyVivo. Убрано всё, что ломало телефон после рута, оставлено ядро эксплойта с проверенными таймингами. English · 中文 Цели Каталог| Устройство| Ядро| Откуда оффсеты ---|---|---|---...

root-s24-e1s

Root S24 e1s / S921BXXSDCZB2 Локальный root на каждый запуск для Galaxy S24 SM-S921B с прошивкой S921BXXSDCZB2 ядро 6.1.138-android14-11, затем поздняя загрузка KernelSU Next , чтобы com.rifsxd.ksunext сообщал о Working LKM. Не аффилирован с Root My Galaxy. Нет фида полезной нагрузки на GitHub, н...

pixel-ksu-root

pixel-ksu-root Получение root на стоковом Google Pixel с заблокированным загрузчиком из непривилегированного adb shell с использованием CVE в ядре — без разблокировки, без прошивки, без помощи вендора. Достижимая из пользовательского пространства ошибка ядра даёт недолговечный примитив...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC для CVE-2026-43499 ядро Qualcomm 4.19 Локальное повышение привилегий, эксплуатирующее CVE-2026-43499 — баг в rtmutex removewaiter, из-за которого struct rtmutexwaiter остаётся висеть на стеке ядра ожидающего потока kernel/locking/rtmutex.c, CWE-416 use-after-free. Адаптировано из...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

asus-i005-cve-2026-43499

asus-i005-cve-2026-43499 Adaptation research of CVE-2026-43499 GhostLock on ASUS ROG Phone 5S ASUSI005. Conclusion: Vulnerability triggering and stack reclamation fully verified; the privilege escalation chain was not completed due to insufficient stack overwrite depth. Specifically: Stages 01.6...

RHEL 8 : kernel (RHSA-2026:77498)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:77498 advisory. The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: vsock/vmci: fix UAF when peer...