GhostLock — PFEM10

CVE-2026-43499 (IonStack) Exploit für OPPO Find X5 Pro (PFEM10). Kernel 5.10.236-android12-9-o, futex CMP_REQUEUE_PI UAF → pi-tree Write-Primitive.

Nutzung auf eigene Gefahr. Erwarten Sie Panics / Neustarts. Firmware nicht aktualisieren.

Build

./build.sh        # erfordert Android NDK r28c

Build-Parameter sind festgelegt (-O1 / android26) — eine Änderung bricht die Stack-Geometrie-Kalibrierung.

Ausführen

adb push exploit /data/local/tmp/
adb shell /data/local/tmp/exploit W1    # SELinux permissive
adb shell /data/local/tmp/exploit W2    # child cred -> init_cred
adb shell /data/local/tmp/exploit W5    # caps-only cred copy

Über Neustarts hinweg erneut versuchen: bash run.sh <modus> [versuche]

Aufbau

src/     exploit + payload + offsets (exploit.c, payload.c, pfem10_target.h)
lib/     KernelSnitch Heap-Leak-Bibliothek
model/   rtmutex Chain-Walk-Modell (Host-Verifizierung)

Status

• UAF-Trigger, kontrollierte Reclaim, Write-Primitive, FOPS-Hijack
• W1 (SELinux permissive)
• W2 / W5 Cred-Write (blockiert durch oplus_root_check, Caps-only-Route in Arbeit)

Danksagungen

CyberMeowfia · IonStack (ursprünglicher Exploit)