oppofindN2-ghostlock

GhostLock CVE-2026-43499 — OPPO Find N2 Linux कर्नेल प्रिविलेज एस्केलेशन अनुसंधान

परियोजना अवलोकन

GhostLock (CVE-2026-43499) एक कर्नेल स्टैक UAF भेद्यता है जो Linux 2.6.39 से 7.1-rc1 को प्रभावित करती है, जो FUTEX_CMP_REQUEUE_PI रेस कंडीशन के माध्यम से ट्रिगर होती है। यह परियोजना NebuSec/CyberMeowfia के x86_64 exploit को OPPO Find N2 (ARM64, kernel 5.10.236) पर अनुकूलित करती है।

परियोजना स्थिति

पुनरावृत्ति में — कई शोषण चरण सत्यापित हो चुके हैं, लेकिन मुख्य अवरोधक (CFI bypass / कर्नेल राइट प्रिमिटिव) अभी तक तोड़ा नहीं गया है।

मुख्य विशेषताएँ

• Firefox CVE-2026-10702 exploit — SpiderMonkey type confusion → AAW
• KernelSnitch mm_struct लीक — futex hash timing से कर्नेल पता लीक
• GhostLock FUTEX ट्रिगर — FUTEX_CMP_REQUEUE_PI ret=0
• sk_buff हीप स्प्रे — 4/4 send सफल
• PR #13 KASLR bypass — सीधे kaslr_base की गणना
• IDA Pro पूर्ण ऑफ़सेट सत्यापन — 70+ कर्नेल ऑफ़सेट सत्यापित

त्वरित शुरुआत

पर्यावरण आवश्यकताएँ

• macOS / Linux (Android NDK आवश्यक)
• Android NDK r29
• OPPO Find N2 डिवाइस

कंपाइल और परिनियोजन

1. रिपॉज़िटरी क्लोन करें

git clone https://github.com/pubglite55/oppofindN2-ghostlock.git
cd oppofindN2-ghostlock

2. NDK पथ सेट करें

export NDK=/usr/local/Caskroom/android-ndk/29/AndroidNDK14206865.app/Contents/NDK

3. exploit कंपाइल करें

cd exploit/
make clean && make NDK=$NDK

4. डिवाइस पर पुश करें

adb push preload.so /data/local/tmp/

5. चलाएँ

adb shell 'LD_PRELOAD=/data/local/tmp/preload.so /system/bin/ls /dev/null' 2>&1

रिपॉज़िटरी संरचना

oppofindN2-ghostlock/
├── exploit/
│   ├── src/
│   │   ├── main.c              # मुख्य प्रवेश बिंदु, GhostLock ट्रिगर
│   │   ├── fops.c              # pselect fake lock + kernel base leak
│   │   ├── pipe.c              # pipe भौतिक पढ़ना/लिखना
│   │   ├── root.c              # root प्रिविलेज एस्केलेशन
│   │   ├── util.c              # उपयोगिता फ़ंक्शन
│   │   └── kernelsnitch/       # mm_struct लीक
│   ├── targets/                # डिवाइस ऑफ़सेट परिभाषाएँ
│   └── Makefile
└── README.md

डिवाइस जानकारी

• Phone: OPPO Find N2, serial=84cb96e2
• Kernel: 5.10.236-android12-9-o-g74d132f4467a
• Build: OPPO/CPH2413/CPH2413:16/UP1A.231005.007/V16.0.12.0.UNFCNXM:user/release-keys
• CONFIG_FUTEX_PI=y
• CONFIG_UNMAP_KERNEL_AT_EL0=y (KPTI enabled)
• kptr_restrict enforced

मुख्य अवरोध

1. pselect waiter संरचना में हेरफेर नहीं कर सकता — NFDS > 336 होने पर fd_set हीप पर होता है
2. configfs/ashmem असमर्थित — ashmem SET_NAME काट दिया जाता है
3. अन्य सभी कर्नेल राइट पथ अवरुद्ध — /proc/self/mem, /dev/mem, binder

लाइसेंस

यह परियोजना MIT लाइसेंस का उपयोग करती है।

आभार

• NebuSec/CyberMeowfia — GhostLock exploit का मूल कार्यान्वयन
• NebuSec IonStack Writeup — GhostLock तकनीकी विश्लेषण
• Dere3046/ElevateMe — rb_erase cred ओवरराइट तंत्र