CVE-2025-21479 Root temporaneo (serie iQOO 11)

Versione

Modelli supportati

A causa dei limiti del metodo attuale, non è stata implementata l'estrazione di kallsyms a runtime, quindi oltre alle tre versioni sopra indicate, teoricamente tutte le altre versioni non sono compatibili

Progetti di riferimento

• zhuowei/cheese (Quest 3/3S, Adreno 740)
• ma4the/omae-wa-cheese-da (Galaxy Z Flip5, SM8550/Adreno 740 v675)

Flusso di implementazione

GPU spray（SMMU 页表劫持，27 候选物理地址）
  → 任意物理内存读写
  → SELinux enforcing → permissive（物理写 selinux_state）
  → patch __arm64_sys_vhangup（syscall #58，Android 无人调用）
      GPU 直接写 96 字节 stub（commit_creds(prepare_kernel_cred(NULL))）
  → fork 子进程 → syscall(58) → uid=0
  → setexeccon：写 /proc/self/attr/exec = "u:r:shell:s0"
  → exec root shell（uid=0，域 = u:r:shell:s0）

Esecuzione:

adb push exploit /data/local/tmp/exploit
adb shell
chmod 755 /data/local/tmp/exploit
cd /data/local/tmp && ./exploit

Gestione dei permessi root:

find /data/app -type d | grep resukisu
/data/app/***/***/lib/arm64/libksud.so insmod kernelsu.ko

Note

• Root temporaneo: ha effetto solo nella shell corrente, per uscire rieseguire l'exploit per ottenere i privilegi
• Il GPU spray è un processo probabilistico, potrebbe fallire quando lo stato del dispositivo è compromesso, riavviare il dispositivo e riprovare
• Applicabile solo ai firmware Android 15 presenti nella lista dei modelli supportati, le altre versioni non sono state verificate

Dichiarazione di non responsabilità

Questo progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e di apprendimento, si prega di testarlo solo su dispositivi di propria proprietà. L'utente si assume tutte le conseguenze derivanti dall'uso di questo progetto, inclusi ma non limitati a danni al dispositivo, perdita di dati, ecc. Non utilizzare questo progetto per scopi illegali.