CVE-2025-21479 Temporäres Root (iQOO 11 Serie)

Version

Unterstützte Modelle

Aufgrund der Einschränkungen der aktuellen Methode wurde die Extraktion von kallsyms zur Laufzeit nicht implementiert, daher sind außer den oben genannten drei Versionen theoretisch alle anderen Versionen nicht kompatibel.

Referenzprojekte

• zhuowei/cheese (Quest 3/3S, Adreno 740)
• ma4the/omae-wa-cheese-da (Galaxy Z Flip5, SM8550/Adreno 740 v675)

Implementierungsablauf

GPU spray (SMMU Seitentabellen-Hijacking, 27 Kandidaten-Physikadressen)
  → beliebiges physisches Speicher-Lesen/Schreiben
  → SELinux enforcing → permissive (physisches Schreiben von selinux_state)
  → patch __arm64_sys_vhangup (syscall #58, wird von Android nicht aufgerufen)
      GPU schreibt direkt 96-Byte-Stub (commit_creds(prepare_kernel_cred(NULL)))
  → fork Kindprozess → syscall(58) → uid=0
  → setexeccon: schreibe /proc/self/attr/exec = "u:r:shell:s0"
  → exec root shell (uid=0, Domäne = u:r:shell:s0)

Ausführen:

adb push exploit /data/local/tmp/exploit
adb shell
chmod 755 /data/local/tmp/exploit
cd /data/local/tmp && ./exploit

Root-Berechtigungsverwaltung:

find /data/app -type d | grep resukisu
/data/app/***/***/lib/arm64/libksud.so insmod kernelsu.ko

Hinweise

• Temporäres Root: Wirkt nur in der aktuellen Shell; nach dem Beenden das Exploit erneut ausführen, um Root-Rechte zu erlangen
• GPU spray ist ein probabilistischer Prozess; bei schlechtem Gerätezustand kann er fehlschlagen – nach einem Neustart des Geräts erneut versuchen
• Gilt nur für Android 15-Firmware in der Liste der unterstützten Modelle; andere Versionen sind nicht verifiziert

Haftungsausschluss

Dieses Projekt dient ausschließlich Sicherheitsforschung und Lernzwecken. Bitte nur auf eigenen Geräten testen. Der Benutzer trägt alle Konsequenzen, die durch die Verwendung dieses Projekts entstehen, einschließlich, aber nicht beschränkt auf Geräteschäden, Datenverlust usw. Verwenden Sie dieses Projekt nicht für illegale Zwecke.