AQUOS R6 GhostLock root مؤقت

منفذ Linux 5.4 الخاص بالجهاز لـ GhostLock (CVE-2026-43499) لجهاز Sharp AQUOS R6. الهدف المُتحقق منه هو SoftBank A101SH (Judau) الذي يعمل بنظام Android 11 إصدار S0029 / 01.00.06، ونواة 5.4.61-qgki.

يحصل هدف ghostlock54 على UID/GID 0 حقيقي، ويغيّر SELinux إلى permissive، ويفتح صدفة root تفاعلية مباشرة عبر نقل ADB الحالي. لا يستمع على TCP ولا يمنح مجموعة قدرات Linux كاملة.

البناء

مطلوب مترجم AArch64 GNU متقاطع:

make build/ghostlock54

التشغيل

adb push build/ghostlock54 /data/local/tmp/ghostlock54
adb shell chmod 755 /data/local/tmp/ghostlock54
adb shell -t /data/local/tmp/ghostlock54

استخدم --leak-only و --leak-y-only لمراحل الفحص المسبق غير المدمّرة الموصوفة في VERIFICATION.md.

ملاحظات أمان مهمة

• هذا مُعاير للجهاز/الإصدار المحدد أعلاه بالضبط. لا تشغّله على نوى أخرى دون التحقق بشكل مستقل من كل إزاحة وهندسة المكدس.
• بعد الاستغلال الناجح، تشير مراجع PI في النواة إلى مكدس خيط عامل حي. لا تقتل عملية الاستغلال المتوقفة كتنظيف عادي.
• بعد exit، قاطع فقط عميل ADB على جانب المضيف إذا بقي منتظرًا.
• أعد تشغيل الجهاز للعودة إلى حالة النواة الطبيعية.
• استخدمه فقط على أجهزة تملكها أو لديك تفويض صريح لاختبارها.

القياسات التفصيلية والنتائج المرصودة موجودة في VERIFICATION.md. لقطات النصوص المستخدمة لمعايرة S0029 محفوظة تحت build/؛ منتجات البناء المُجمّعة مستبعدة من سجل Git وتُقدَّم بشكل منفصل كأصول إصدار.

الترخيص

Apache License 2.0. انظر LICENSE.