GhostLock (CVE-2026-43499) لهاتف Galaxy Z Fold 8 (h8q) / Fold 8 Ultra (q8q)

معظم هذا الكود مبني على fork الخاص بـ @polygraphene من الأصل. كانت التعديلات الجوهرية ضرورية لأن المُهيِّئ الرئيسي المستخدم (select()) في معظم النسخ المنشورة من الاستغلال لا يتوافق بشكل صحيح مع بنية rt_mutex_waiter على هذه الأجهزة المستهدفة من سامسونج بنواة 6.12. تم استخدام io_submit() بدلاً منه.

يعمل على: h8q-F971USQU1AZFW (SM-F971U, P0=0xc7800000). قم بالبناء باستخدام make PROJECT=h8q-F971USQU1AZFW.

البناء

git clone (هذا المستودع)
cd (هذا المستودع)
export ANDROID_NDK_ROOT=(مسار ndk الخاص بك)
make

قم ببناء ksud و kernelsu.ko باستخدام هذه الشجرة من polygraphene واتباع هذه التعليمات. تحتوي هذه الشجرة على تصحيح من BuSung-dev/Root-My-Galaxy وتكييف لنواة 6.12.

التشغيل

$ adb install /path/to/KernelSu_Manager.apk
$ adb push build/preload.so /data/local/tmp/
$ adb push $KERNELSU/target/aarch64-linux-android/release/ksud /data/local/tmp/
$ adb shell env LD_PRELOAD=/data/local/tmp/preload.so sh -c 'echo PWND'

الشكر والتقدير

• @polygraphene: معظم هذا الكود مبني على fork الخاص به من الأصل لضمان التوافق مع أجهزة سامسونج التي تعمل بنواة 6.12
• Nebula Security: الثغرة الأمنية والاستغلال الأصلي
• @lukasmaar: هذا الاستغلال يعتمد بشكل كبير على kernelsnitch
• @diabl0w: مُهيِّئ io_submit لجهاز q8q
• BuSung-dev: تصحيح KernelSU لـ Samsung KDP/RKP/DEFEX