GhostLock — PFEM10

Exploit CVE-2026-43499 (IonStack) pour OPPO Find X5 Pro (PFEM10). Noyau 5.10.236-android12-9-o, futex CMP_REQUEUE_PI UAF → primitive d'écriture pi-tree.

À utiliser à vos propres risques. Attendez-vous à des panics / redémarrages. Ne mettez pas à jour le firmware.

Compilation

./build.sh        # requires Android NDK r28c

Les paramètres de compilation sont fixes (-O1 / android26) — les modifier casse la calibration de la géométrie de pile.

Exécution

adb push exploit /data/local/tmp/
adb shell /data/local/tmp/exploit W1    # SELinux permissive
adb shell /data/local/tmp/exploit W2    # child cred -> init_cred
adb shell /data/local/tmp/exploit W5    # caps-only cred copy

Réessayer après redémarrages : bash run.sh <mode> [attempts]

Arborescence

src/     exploit + payload + offsets (exploit.c, payload.c, pfem10_target.h)
lib/     KernelSnitch heap-leak library
model/   rtmutex chain-walk model (host verification)

État

• Déclenchement UAF, reclaim contrôlé, primitive d'écriture, détournement FOPS
• W1 (SELinux permissive)
• Écriture de cred W2 / W5 (bloquée par oplus_root_check, route caps-only en cours)

Crédits

CyberMeowfia · IonStack (exploit original)