Redmi Turbo 5 向け CVE-2026-43499 エクスプロイト

このプリロードライブラリは duchamp-root のソースコードからビルドされています。

⚠️ 警告: 教育および許可されたセキュリティ研究目的にのみ使用してください。

このリポジトリは、Xiaomi Redmi Turbo 5 デバイスを対象とした CVE-2026-43499 (GhostLock) の概念実証エクスプロイトを提供します。このエクスプロイトは、Linux カーネルの futex PI (優先度継承) リキュー経路における use-after-free 脆弱性を悪用してローカル権限昇格を達成し、ブートローダーのロック解除やブートイメージの変更なしに KernelSU をロードします。

⚠️ 免責事項

THIS SOFTWARE IS PROVIDED FOR EDUCATIONAL AND SECURITY RESEARCH PURPOSES ONLY.

所有していないデバイス、または明示的にテストを許可されていないデバイスでは、このエクスプロイトを 使用しないでください。
このエクスプロイトを違法または悪意のある目的で 使用しないでください。
権限昇格は デバイスの損傷 や データ損失 を引き起こす可能性があります。実行前に必ず 重要なデータをすべてバックアップ してください。
作者は、このソフトウェアの使用に起因するいかなる損害、データ損失、または法的結果についても 一切の責任を負いません。
このソフトウェアを使用することにより、あなたは自身の行為に対して単独で責任を負うことに同意したものとみなされます。

デバイス情報

プロパティ	値
デバイス名	Redmi Turbo 5
カーネルバージョン	`6.6.89-android15-8-g8e4be6b47e40-ab14134548-4k`
システムフィンガープリント	`Redmi/klee/klee:16/BP2A.250605.031.A3/OS3.0.303.0.WPJCNXM:user/release-keys`

注: このエクスプロイトは、上記のカーネルバージョンおよびファームウェアに特化して適合されています。異なるカーネルバージョンやファームウェアで使用した場合、動作しない可能性があり、予期しない動作を引き起こす可能性があります。

使用方法

前提条件

デバイスに KernelSU Manager APK がインストールされている必要があります。ダウンロード先: https://github.com/tiann/KernelSU
コンピュータで ADB (Android Debug Bridge) が利用可能である必要があります。
デバイスで USB デバッグが有効になっている必要があります。
デバイスが上記で指定された正確なカーネルバージョンで動作している必要があります。

手順

1. リリースをダウンロードする

2. プリロードライブラリをデバイスにプッシュする

ADB を使用して preload.so ライブラリをデバイスの一時ディレクトリにプッシュします:

adb push preload.so /data/local/tmp/preload.so

3. 権限を設定して実行する

adb shell chmod 744 /data/local/tmp/preload.so
adb shell "export LD_PRELOAD=/data/local/tmp/preload.so && sh"

root アクセスを確認する

権限昇格が成功すると、デバイスは自動的に KernelSU インターフェースにリダイレクトされます。KernelSU マネージャーアプリを確認することで root アクセスを検証できます。

重要な注意事項

権限昇格の過程で赤いエラーメッセージが表示されることがあります。これは正常であり、デバイスが再起動しない限り 通常は無視できます。
成功は保証されません — カーネルの競合状態やメモリレイアウトの変動により、エクスプロイトが毎回動作するとは限りません。エラーが多発する場合やデバイスが再起動する場合は、単に再試行してください。プロセスが予期せず終了した場合は、例外を防ぐためにデバイスを再起動してください。
再起動の繰り返し — デバイスが 5 回以上連続して再起動する場合、デバイス固有の問題がある可能性があります。その場合は中止して再評価してください。
同梱ファイル — リリースパッケージには target.h が含まれており、エクスプロイトの再ビルドや他のプロジェクトへの移植に使用できます。

CVE-2026-43499-Redmi-Turbo5

人気