CVE-2026-43499 (GhostLock) — أرشيف بحث تكييف ثغرة CVE-2026-43499

الجهاز: OPPO PKP110 (OP5DF3) · النواة 6.1.134-android14-11-o · Android 16 (SDK 36) فترة البحث: 2026-08-20 ~ 2026-08-22

الاستنتاج النهائي

لا يمكن أن يتقارب سلسلة الاستغلال لـ CVE-2026-43499 على بيئة 6.1 GKI + Android 14/15/16 المُحصّنة.

السبب الجذري للفشل: سلسلة PI لا تمر عبر صفحة الرش (تم التحقق منه بشكل مستقل في بحث iQOO Neo9s PRO)

• rt_mutex_waiter الذي ينشئه futex_wait_requeue_pi موجود على مكدس النواة
• pi_blocked_on يشير إلى rt_mutex مخصص داخل النواة
• fake waiter/lock الذي يرشه KernelSnitch لا يشارك في اجتياز سلسلة PI
• مما يؤدي إلى أن rb_erase لا يكتب إلى الهدف الذي يتحكم به المهاجم (boot_id وغيرها)

نتائج التكييف

البند	النتيجة
إزاحات البُنى	✅ تم التحقق من صحتها جميعًا عبر BTF
setpriority بديلًا عن sched_setattr	✅ تجاوز اعتراض SELinux، ولم يعد ينهار
تشغيل السلسلة الكاملة	✅ KernelSnitch + رش كومة SKB + تحفيز punch (calls=1)
تصحيح الإشارة غير المباشرة لـ boot_id	✅ 0x2139958 → 0x237e188
perf_event_open	❌ تم اعتراضه بواسطة SELinux (EACCES)
تغطية pselect	❌ لا يمكن الوصول إلى waiter على 6.1 GKI

جميع مسارات تسريب KASLR الثلاثة مسدودة بالكامل، ولا يمكن أن تتقارب سلسلة رفع الصلاحيات.

وصف الملفات

الملف	الوصف
target-OPPO-PKP110.h	target.h خاص بـ OPPO (إزاحات مُتحقق منها عبر BTF)
symbols-OPPO.txt	جدول الرموز الكامل لنواة OPPO (110432 رمزًا)
structs-OPPO.h	تعريفات بُنى BTF لنواة OPPO
preload-tokay-PKP110.so	ناتج تجميع مصدر tokay + إزاحات OPPO
ghostlock-PKP110	ناتج تجميع ghostlock-oneplus + إزاحات OPPO
perf_leak_test.c	اختبار تسريب perf (للتحقق من اعتراض SELinux)

سجل التعديلات

generate_target.py (6 تعديلات)

• locate_markers: بحث تراجعي شامل النطاق
• locate_u32_offset_table: بحث تراجعي
• أنواع BTF المتشابهة بالاسم: تكافؤ صارم ← اختيار الأول
• rt_waiter_node → حقل مباشر rt_mutex_waiter
• تخطي التحقق من إطار مكدس futex
• قيم تحقق tokay مُضمّنة بشكل ثابت FAKE_WAITER_*

slide.c (3 تعديلات)

• open_slide_selected_fds: تخطي fd 0-2 (لتجنب أن يغطي dup2 على stdout)
• إضافة pr_dbg_file للكتابة المتزامنة على القرص
• sched_setattr_tid: إضافة مسار setpriority (لتجاوز SELinux)

target.h

• استبدال جميع الإزاحات بقيم تحقق OPPO BTF

المراجع

خلصت الأبحاث المستقلة على iQOO Neo9s PRO / iQOO Z10x / vivo X Fold5 جميعها إلى الاستنتاج نفسه.

الاتجاهات اللاحقة

• ثغرات برامج تشغيل خاصة بالمصنّعين (GPU/ISP/VPU)
• CVE-2026-64560 (يتطلب heap feng shui + KASLR)
• انتظار ثغرات CVE جديدة تُنشر بعد 2026-03

---

أُرشف في 2026-08-22 · حزمة البحث الكاملة بحجم 52MB متاحة في Release