GhostLock pour POCO M6 Pro (emerald)

GhostLock (CVE-2026-43499) est une faille de type use-after-free vieille de 15 ans dans le noyau Linux, située dans le code d’héritage de priorité de futex, qui permet à tout utilisateur local d’obtenir les droits root. Ce projet l’utilise pour rooter le POCO M6 Pro (MediaTek Helio G99 Ultra / MT6789) et installer KernelSU sur un bootloader verrouillé.

Noyau : 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k

Références

• Recherche : IonStack partie II : GhostLock, une UAF de pile dans tous les noyaux Linux depuis 2011
• PoC original : NebuSec/CyberMeowfia · IonStack/CVE-2026-43499
• KernelSU / ReSukiSU, le gestionnaire LKM qui fournit la couche root.
• Basé sur : JoinChang/ghostlock-oneplus

Licence

Pour la recherche en sécurité autorisée et à des fins éducatives uniquement.