GhostLock per POCO M6 Pro (emerald)

GhostLock (CVE-2026-43499) è una use-after-free del kernel Linux risalente a 15 anni fa nel codice di priority-inheritance dei futex che consente a qualsiasi utente locale di ottenere i privilegi di root. Questo progetto lo utilizza per ottenere i privilegi di root su POCO M6 Pro (MediaTek Helio G99 Ultra / MT6789) e installare KernelSU con bootloader bloccato.

Kernel: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k

Riferimenti

• Ricerca: IonStack parte II: GhostLock, una stack-UAF in tutti i kernel Linux dal 2011
• PoC originale: NebuSec/CyberMeowfia · IonStack/CVE-2026-43499
• KernelSU / ReSukiSU, il gestore LKM che fornisce il livello di root.
• Basato su: JoinChang/ghostlock-oneplus

Licenza

Solo per ricerca di sicurezza autorizzata e scopi educativi.