Lenovo TB365FC के लिए GhostLock

CVE-2026-43499 के माध्यम से ZUXOS / Android 16 के लिए रूट (rtmutex remove_waiter() use-after-free) तथा एक DirtyPipe क्रेडेंशियल पैच। बूटलोडर अनलॉक किए या फ्लैश किए बिना एक KernelSU LKM लोड करता है। रीबूट पर रूट समाप्त हो जाता है।

फर्मवेयर: ZUXOS 1.5.10.178
कर्नेल: 5.15.170-android13-8-00003-g9a0b9d56c900-ab13225392 (gated; एक बेमेल पैनिक का कारण बन सकता है)

आवश्यकताएँ

PATH पर adb, USB डिबगिंग सक्षम के साथ
Android NDK (r27c परीक्षित), या NDK= / CC= सेट करें
Linux, macOS, या Git Bash के साथ Windows

इंस्टॉल

./install_all.sh

Vector / NeoZygisk (वैकल्पिक)

SERIAL=<serial> ./tools/vector-tb365.sh

इसके लिए gh CLI आवश्यक है। KernelSU चालू होने के बाद चलाएँ। सेटअप के दौरान UI पुनः आरंभ होता है।

नोट्स

रूट चैनल (FIFO, लूपबैक शेल) अनप्रमाणित हैं। केवल डिवाइस-ओनर उपयोग के लिए।

श्रेय

AnonymousUser369/GhostLockAdapt - पोर्ट किया गया src/kaslr_perf.c
NebuSec/CyberMeowfia, x-spy/CVE-2026-43499-popsicle, YuKongA/ghostlock-app - GhostLock संदर्भ
tiann/KernelSU, JingMatrix/NeoZygisk, JingMatrix/Vector

लाइसेंस

यह प्रोजेक्ट: Apache-2.0, पोर्ट किए गए src/kaslr_perf.c को छोड़कर।

kernelsu.ko - GPL-2.0-only
ksud, KernelSU-manager.apk - GPL-3.0-or-later

सबसे लोकप्रिय

Lenovo-TB365FC-GhostLock-CVE-2026-43499