GhostLock — PFEM10

Exploit de CVE-2026-43499 (IonStack) para OPPO Find X5 Pro (PFEM10). Kernel 5.10.236-android12-9-o, futex CMP_REQUEUE_PI UAF → primitiva de escritura en pi-tree.

Úsalo bajo tu propio riesgo. Espera panics / reinicios. No actualices el firmware.

Compilación

./build.sh        # requiere Android NDK r28c

Los parámetros de compilación son fijos (-O1 / android26) — cambiarlos rompe la calibración de la geometría de pila.

Ejecución

adb push exploit /data/local/tmp/
adb shell /data/local/tmp/exploit W1    # SELinux permisivo
adb shell /data/local/tmp/exploit W2    # cred hijo -> init_cred
adb shell /data/local/tmp/exploit W5    # copia de cred solo con caps

Reintentar entre reinicios: bash run.sh <mode> [attempts]

Estructura

src/     exploit + payload + offsets (exploit.c, payload.c, pfem10_target.h)
lib/     KernelSnitch heap-leak library
model/   rtmutex chain-walk model (host verification)

Estado

• Disparo de UAF, reclaim controlado, primitiva de escritura, secuestro de FOPS
• W1 (SELinux permisivo)
• Escritura de cred W2 / W5 (bloqueada por oplus_root_check, ruta solo con caps en progreso)

Créditos

CyberMeowfia · IonStack (exploit original)