GhostLock 5.10

これは、CyberMeowfia の CVE-2026-43499 をベースにした、Amazon Fire Max 11（sunstone）および Fire TV Stick 4K Max 第2世代 / 2023（karat）向けのカーネルルートエクスプロイトです。

対応デバイス

対応デバイスは2つあり、いずれも Fire OS 8 を搭載しています。それぞれに専用のビルドターゲットがあります。

Fire Max 11（sunstone）

Fire TV Stick 4K Max 第2世代（karat）

ビルド

GNU Make と Android NDK r29 が必要です。

make                 # Fire Max 11（sunstone）、デフォルト
make PROJECT=karat   # Fire TV Stick 4K Max 第2世代

または、配布用 zip をビルドします。これによりすべてが自動処理されます:

./makedist.sh                 # sunstone
PROJECT=karat ./makedist.sh   # karat

結果は dist/ghostlock-<project>-v<version>.zip に書き出されます。バージョンは VERSION ファイルから取得されます（VERSION=x.y.z ./makedist.sh で上書き可能）。

使用方法

./root.sh

Windows では root.bat を実行してください。

このスクリプトはデバイスを再起動し、エクスプロイトを実行し、完了すると root シェルを起動します。失敗した場合は、最大8回まで自動的に再試行します。

デバイスが USB で接続されている場合、スクリプトは各試行時に Wi-Fi もオフにします。これにより、エクスプロイトの信頼性が大幅に向上します。

成功すると、次のような root シェルのプロンプトが表示されます:

root@sunstone:/ #

新しいバージョンの Fire OS では、Amazon が KASLR を追加したため、完全に実行されるまで数分かかる場合があります。辛抱強くお待ちください。起動後は、次の再起動まで任意の adb shell から su が機能します。

また、root が有効な間、127.0.0.1:9999 にバインドシェルが開いたままになります。最も簡単なアクセス方法は、デバイス自体で nc を実行することです:

adb shell -t "nc 127.0.0.1 9999"

または、ポートを転送してホストから接続します:

adb forward tcp:9999 tcp:9999
stty raw -echo; nc 127.0.0.1 9999; stty sane

[!CAUTION] root 権限がある間も、デバイスは dm-verity を使用しているため、system/vendor/etc. パーティションへの変更はすべて brick（文鎮化）を引き起こします。

LK、TEE、Preloader などの重要なパーティションへの損傷も brick を引き起こします。このエクスプロイトの使用は自己責任で行ってください。

LM シェル

Fire TV Stick では、Launcher Manager 用に、127.0.0.1:9060 で2つ目の raw root シェルが開かれます。

LM は通常、システムユーザーとして自身を起動しますが、ポートが既に開いている場合はそのポートを再利用するため、エクスプロイトが 9060 を root シェルで保持している場合、LM は root として動作するはずです。

最初にエクスプロイトを実行してポートを確保し、その後 LM を（再）起動してください。

OTA

root が成功するとすぐに、OTA アップデートは自動的に無効化されます。1回の OTA で、ここでサポートされていないビルドに移行したり、エクスプロイトが修正されたりする可能性があります。

正確なパッケージはタブレットと Fire TV Stick で異なり、エクスプロイトはデバイスに基づいて適切なセットを選択します。出力内の OTA: pm ... ok 行を確認して確認してください。

いずれかのステップで not applied と報告された場合は、root シェルから自分で実行してください。

Fire Max 11（sunstone）の場合:

pm disable com.amazon.device.software.ota
pm disable com.amazon.kindle.otter.oobe.forced.ota
sync

Fire TV Stick（karat）の場合:

pm disable com.amazon.device.software.ota
pm clear com.amazon.device.software.ota
pm disable com.amazon.device.software.ota.override
pm disable-user com.amazon.sneakpeek
pm disable com.amazon.client.metrics
sync

これは再起動後も維持されますが、ファクトリーリセット後は維持されません。再び有効にするには、root シェルから同じパッケージに対して pm enable（または pm enable-user）を実行してください。

クレジット

• CyberMeowfia: オリジナルの IonStack（CVE-2026-43499）エクスプロイト
• IonStackQuest3: 5.10 カーネル向けの最初の公開ポート
• Pro-me3us: karat ファームウェア URL の収集
• sweenwolf: FTV で使用される Launcher Manager