CVE-2025-21479 Root temporal (serie iQOO 11)

Versión

Modelos compatibles

Debido a las limitaciones del método actual, no se ha implementado la extracción de kallsyms en tiempo de ejecución, por lo que, aparte de las tres versiones anteriores, teóricamente ninguna otra versión es compatible.

Proyectos de referencia

• zhuowei/cheese (Quest 3/3S, Adreno 740)
• ma4the/omae-wa-cheese-da (Galaxy Z Flip5, SM8550/Adreno 740 v675)

Flujo de implementación

GPU spray (secuestro de tablas de páginas SMMU, 27 direcciones físicas candidatas)
  → lectura/escritura arbitraria de memoria física
  → SELinux enforcing → permissive (escritura física de selinux_state)
  → patch __arm64_sys_vhangup (syscall #58, no invocado por Android)
      GPU escribe directamente un stub de 96 bytes (commit_creds(prepare_kernel_cred(NULL)))
  → fork proceso hijo → syscall(58) → uid=0
  → setexeccon: escribir /proc/self/attr/exec = "u:r:shell:s0"
  → exec root shell (uid=0, dominio = u:r:shell:s0)

Ejecución:

adb push exploit /data/local/tmp/exploit
adb shell
chmod 755 /data/local/tmp/exploit
cd /data/local/tmp && ./exploit

Gestión de permisos Root:

find /data/app -type d | grep resukisu
/data/app/***/***/lib/arm64/libksud.so insmod kernelsu.ko

Notas

• Root temporal: solo tiene efecto en la shell actual; al salir, vuelva a ejecutar el exploit para escalar privilegios
• El GPU spray es un proceso probabilístico; puede fallar si el estado del dispositivo es deficiente; reinicie el dispositivo y vuelva a intentarlo
• Solo es aplicable al firmware Android 15 de la lista de modelos compatibles; otras versiones no han sido verificadas

Descargo de responsabilidad

Este proyecto está destinado únicamente a fines de investigación de seguridad y aprendizaje; realice las pruebas solo en dispositivos de su propiedad. El usuario asume toda la responsabilidad por las consecuencias derivadas del uso de este proyecto, incluyendo, entre otras, daños al dispositivo, pérdida de datos, etc. No utilice este proyecto para ningún fin ilegal.