GhostLock para POCO M6 Pro (emerald)

GhostLock (CVE-2026-43499) es un use-after-free de 15 años de antigüedad en el código de herencia de prioridad de futex del kernel de Linux que permite a cualquier usuario local obtener root. Este proyecto lo utiliza para rootear el POCO M6 Pro (MediaTek Helio G99 Ultra / MT6789) e instalar KernelSU en un bootloader bloqueado.

Kernel: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k

Referencias

• Investigación: IonStack parte II: GhostLock, un stack-UAF en todos los kernels de Linux desde 2011
• PoC original: NebuSec/CyberMeowfia · IonStack/CVE-2026-43499
• KernelSU / ReSukiSU, el administrador de LKM que proporciona la capa de root.
• Basado en: JoinChang/ghostlock-oneplus

Licencia

Solo para fines autorizados de investigación de seguridad y educación.