Xiaomi 15 (dada) CVE-2026-64560

Adaptación específica del dispositivo del proof of concept de Android CVE-2026-64560 de NebuSec para una compilación exacta del Xiaomi 15. Proporciona acceso root temporal para el arranque actual mediante un helper exclusivo de ADB-shell.

[!WARNING] Esto es código experimental de explotación del kernel. Puede reiniciar el dispositivo, corromper el estado del kernel o causar pérdida de datos. Úsalo solo en un dispositivo que poseas o para el que tengas autorización explícita de prueba. Haz una copia de seguridad de los datos importantes primero.

Objetivo compatible

El ejecutor rechaza un fingerprint inesperado y verifica cada payload incluido antes de la ejecución. Este repositorio no contiene imágenes de firmware, claves de dispositivo ni secretos exclusivos del dispositivo.

Uso

Requisitos:

• Windows PowerShell
• Android Platform Tools con adb disponible en PATH
• Depuración USB habilitada y autorizada

Desde la raíz del repositorio:

powershell -ExecutionPolicy Bypass -File .\scripts\root.ps1

Si hay más de un dispositivo ADB conectado, selecciona uno explícitamente:

powershell -ExecutionPolicy Bypass -File .\scripts\root.ps1 -Serial SERIAL

Después de ROOT_SUCCESS, cualquier terminal nueva puede abrir el shell root temporal:

adb -s SERIAL shell -t /data/local/tmp/su

Ejecuta id para verificar uid=0(root). El acceso dura solo para el arranque actual; vuelve a ejecutar el script después de un reinicio. No se modifica ninguna partición de boot, vendor ni system.

El exploit contiene una condición de carrera probabilística del kernel. El ejecutor usa automáticamente dos estrategias de recuperación verificadas de forma independiente y realiza un arranque en frío entre resultados inseguros o no concluyentes. El límite predeterminado es de 12 arranques y se puede cambiar con -MaxBoots.

Compilación

Android NDK r29 y API 35 son los valores predeterminados de compilación reproducible:

.\scripts\build.ps1

El script compila ambas estrategias de explotación y el helper temporal de su, elimina los símbolos de los resultados y verifica sus valores SHA-256 fijados.

Kit de portabilidad

Crea un perfil de borrador de solo lectura para otro dispositivo conectado y registra sus hashes exactos de boot/Image:

.\scripts\new-target.ps1 -Target TARGET `
  -BootImage .\stock_boot.img `
  -DecodedImage .\Image

Los perfiles generados siempre se marcan como draft. El ejecutor de lanzamiento los rechaza hasta que se hayan revisado y verificado los offsets específicos del dispositivo, los parámetros de la condición de carrera, las puertas de restauración, los hashes de los artefactos y la cadena completa. Consulta docs/PORTING.md para conocer el flujo de trabajo.

Estructura del repositorio

Procedencia y licencia

El upstream principal es NebuSec/CyberMeowfia. Las revisiones exactas y las correcciones de Linux se enumeran en docs/UPSTREAM.md. Esta adaptación conserva la licencia Apache 2.0 del upstream; consulta LICENSE y NOTICE.