CVE-2025-21479 अस्थायी Root (iQOO 11 सीरीज़)

संस्करण

समर्थित मॉडल

वर्तमान विधि की सीमाओं के कारण, रनटाइम पर kallsyms निकालना लागू नहीं किया गया है, इसलिए ऊपर दिए गए तीन संस्करणों के अलावा, अन्य संस्करण सैद्धांतिक रूप से अनुकूल नहीं हैं

संदर्भ परियोजनाएँ

• zhuowei/cheese (Quest 3/3S, Adreno 740)
• ma4the/omae-wa-cheese-da (Galaxy Z Flip5, SM8550/Adreno 740 v675)

कार्यान्वयन प्रक्रिया

GPU spray (SMMU पेज टेबल हाइजैक, 27 उम्मीदवार भौतिक पते)
  → मनमाना भौतिक मेमोरी पढ़ना/लिखना
  → SELinux enforcing → permissive (भौतिक रूप से selinux_state लिखें)
  → patch __arm64_sys_vhangup (syscall #58, Android द्वारा कभी नहीं कहा जाता)
      GPU सीधे 96 बाइट stub लिखता है (commit_creds(prepare_kernel_cred(NULL)))
  → fork चाइल्ड प्रक्रिया → syscall(58) → uid=0
  → setexeccon: /proc/self/attr/exec = "u:r:shell:s0" लिखें
  → exec root shell (uid=0, डोमेन = u:r:shell:s0)

चलाएँ:

adb push exploit /data/local/tmp/exploit
adb shell
chmod 755 /data/local/tmp/exploit
cd /data/local/tmp && ./exploit

Root अनुमति प्रबंधन:

find /data/app -type d | grep resukisu
/data/app/***/***/lib/arm64/libksud.so insmod kernelsu.ko

ध्यान देने योग्य बातें

• अस्थायी root: केवल वर्तमान shell में प्रभावी, बाहर निकलकर exploit को फिर से चलाकर विशेषाधिकार प्राप्त करें
• GPU spray एक संभाव्य प्रक्रिया है, डिवाइस की स्थिति खराब होने पर विफल हो सकती है, डिवाइस को पुनः आरंभ करके पुनः प्रयास करें
• केवल समर्थित मॉडल सूची में दिए गए Android 15 फ़र्मवेयर के लिए लागू है, अन्य संस्करणों का परीक्षण नहीं किया गया है

अस्वीकरण

यह परियोजना केवल सुरक्षा अनुसंधान और सीखने के उद्देश्यों के लिए है, कृपया केवल अपने स्वयं के डिवाइस पर परीक्षण करें। उपयोगकर्ता को इस परियोजना के उपयोग से होने वाले सभी परिणामों की जिम्मेदारी स्वयं लेनी होगी, जिसमें डिवाइस क्षति, डेटा हानि आदि शामिल हैं लेकिन इन्हीं तक सीमित नहीं हैं। कृपया इस परियोजना का उपयोग किसी भी अवैध उद्देश्य के लिए न करें।