GhostLock لهاتف POCO M6 Pro (emerald)

GhostLock (CVE-2026-43499) هو ثغرة use-after-free عمرها 15 عامًا في نواة لينكس في كود وراثة الأولوية الخاص بـ futex، والتي تتيح لأي مستخدم محلي الحصول على صلاحيات الجذر. يستخدم هذا المشروع هذه الثغرة للحصول على صلاحيات الجذر على هاتف POCO M6 Pro (MediaTek Helio G99 Ultra / MT6789) وتثبيت KernelSU على محمل إقلاع مقفول.

النواة: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k

المراجع

• البحث: IonStack الجزء الثاني: GhostLock، ثغرة stack-UAF في جميع نوى لينكس منذ عام 2011
• الإثبات الأصلي (PoC): NebuSec/CyberMeowfia · IonStack/CVE-2026-43499
• KernelSU / ReSukiSU، مدير LKM الذي يوفر طبقة الجذر.
• مبني على: JoinChang/ghostlock-oneplus

الترخيص

لأغراض البحث الأمني والتعليمي المصرح بها فقط.