
# Recherche GhostLock (CVE-2026-43499 / IonStack) pour OPPO Find X5 Pro (PFEM10) : chaîne d'exploitation, progression, journal des blocages et notes sur le noyau de la série 5 d'OPPO
Exploit CVE-2026-43499 (IonStack) pour OPPO Find X5 Pro (PFEM10).
Noyau 5.10.236-android12-9-o, futex CMP_REQUEUE_PI UAF → primitive d'écriture pi-tree.
Utilisation à vos risques et périls. Paniques / redémarrages attendus. Ne mettez pas à jour le firmware.
./build.sh # nécessite Android NDK r28c
Les paramètres de compilation sont fixes (-O1 / android26) — les modifier casse l'étalonnage de la géométrie de la pile.
adb push exploit /data/local/tmp/
adb shell /data/local/tmp/exploit W1 # SELinux permissif
adb shell /data/local/tmp/exploit W2 # cred enfant -> init_cred
adb shell /data/local/tmp/exploit W5 # copie de cred caps-only
Réessayer après redémarrages : bash run.sh <mode> [tentatives]
src/ exploit + payload + offsets (exploit.c, payload.c, pfem10_target.h)
lib/ bibliothèque de fuite de tas KernelSnitch
model/ modèle de parcours de chaîne rtmutex (vérification hôte)
oplus_root_check, route caps-only en cours)CyberMeowfia · IonStack (exploit original)