POCO M6 Pro (emerald) 用 GhostLock

GhostLock（CVE-2026-43499）は、futex の優先度継承コードにおける 15 年前から存在する Linux カーネルの use-after-free 脆弱性で、任意のローカルユーザーが root を取得できるものです。このプロジェクトはこれを使用して、ロックされたブートローダー上の POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）を root 化し、KernelSU をインストールします。

カーネル: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k

参考

• 研究: IonStack パート II: 2011 年以降の全 Linux カーネルに存在するスタック UAF、GhostLock
• オリジナル PoC: NebuSec/CyberMeowfia · IonStack/CVE-2026-43499
• KernelSU / ReSukiSU（root レイヤーを提供する LKM マネージャー）
• ベース: JoinChang/ghostlock-oneplus

ライセンス

認可されたセキュリティ研究および教育目的にのみ使用してください。