
GhostLock (CVE-2026-43499 / IonStack)-Forschung für OPPO Find X5 Pro (PFEM10): Exploit-Kette, Fortschritt, Blocker-Log und Kernel-Notizen der OPPO-5-Serie
CVE-2026-43499 (IonStack) Exploit für OPPO Find X5 Pro (PFEM10).
Kernel 5.10.236-android12-9-o, futex CMP_REQUEUE_PI UAF → pi-tree Write-Primitive.
Nutzung auf eigenes Risiko. Mit Panics / Reboots ist zu rechnen. Firmware nicht aktualisieren.
./build.sh # requires Android NDK r28c
Die Build-Parameter sind fest vorgegeben (-O1 / android26) — eine Änderung bricht die Kalibrierung der Stack-Geometrie.
adb push exploit /data/local/tmp/
adb shell /data/local/tmp/exploit W1 # SELinux permissive
adb shell /data/local/tmp/exploit W2 # child cred -> init_cred
adb shell /data/local/tmp/exploit W5 # caps-only cred copy
Wiederholung über Reboots hinweg: bash run.sh <mode> [attempts]
src/ exploit + payload + offsets (exploit.c, payload.c, pfem10_target.h)
lib/ KernelSnitch heap-leak library
model/ rtmutex chain-walk model (host verification)
oplus_root_check, Caps-only-Route in Arbeit)CyberMeowfia · IonStack (ursprünglicher Exploit)