CVE-2025-21479 Root temporaire (série iQOO 11)

Version

Modèles pris en charge

En raison des limitations de la méthode actuelle, l'extraction de kallsyms à l'exécution n'a pas été implémentée, donc en dehors des trois versions ci-dessus, les autres versions ne sont théoriquement pas compatibles.

Projets de référence

• zhuowei/cheese (Quest 3/3S, Adreno 740)
• ma4the/omae-wa-cheese-da (Galaxy Z Flip5, SM8550/Adreno 740 v675)

Processus d'implémentation

GPU spray (détournement de table de pages SMMU, 27 adresses physiques candidates)
  → lecture/écriture arbitraire en mémoire physique
  → SELinux enforcing → permissive (écriture physique de selinux_state)
  → patch __arm64_sys_vhangup (syscall #58, jamais appelé par Android)
      écriture directe par le GPU d'un stub de 96 octets (commit_creds(prepare_kernel_cred(NULL)))
  → fork d'un processus enfant → syscall(58) → uid=0
  → setexeccon : écriture de /proc/self/attr/exec = "u:r:shell:s0"
  → exec root shell (uid=0, domaine = u:r:shell:s0)

Exécution :

adb push exploit /data/local/tmp/exploit
adb shell
chmod 755 /data/local/tmp/exploit
cd /data/local/tmp && ./exploit

Gestion des permissions Root :

find /data/app -type d | grep resukisu
/data/app/***/***/lib/arm64/libksud.so insmod kernelsu.ko

Remarques

• Root temporaire : effectif uniquement dans le shell actuel, quittez et relancez l'exploit pour élever les privilèges
• Le GPU spray est un processus probabiliste, il peut échouer si l'état de l'appareil est mauvais, redémarrez l'appareil et réessayez
• S'applique uniquement aux firmwares Android 15 de la liste des modèles pris en charge, les autres versions n'ont pas été vérifiées

Avertissement

Ce projet est destiné uniquement à la recherche en sécurité et à l'apprentissage, veuillez le tester uniquement sur vos propres appareils. L'utilisateur assume seul toutes les conséquences résultant de l'utilisation de ce projet, y compris, mais sans s'y limiter, les dommages matériels, la perte de données, etc. Veuillez ne pas utiliser ce projet à des fins illégales.