GhostLock (CVE-2026-43499) for Galaxy Z Fold 8 (h8q) / Fold 8 Ultra (q8q)

このコードの大部分は、オリジナル の @polygraphene フォークに基づいています。 公開されているほとんどのエクスプロイト亜種で使用される主要なプライマー (select()) が、これらの 6.12 Samsung ターゲットの rt_mutex_waiter 構造体と正しく整合しないため、大幅な変更が必要でした。代わりに io_submit() が使用されています。

動作確認済み: h8q-F971USQU1AZFW (SM-F971U, P0=0xc7800000)。make PROJECT=h8q-F971USQU1AZFW でビルドします。

ビルド

git clone (このリポジトリ)
cd (このリポジトリ)
export ANDROID_NDK_ROOT=(あなたのNDKパス)
make

polygraphene による このツリー を使用して ksud + kernelsu.ko をビルドし、 この手順 に従ってください。 このツリーには BuSung-dev/Root-My-Galaxy からのパッチ と 6.12 への適応が含まれています。

実行

$ adb install /path/to/KernelSu_Manager.apk
$ adb push build/preload.so /data/local/tmp/
$ adb push $KERNELSU/target/aarch64-linux-android/release/ksud /data/local/tmp/
$ adb shell env LD_PRELOAD=/data/local/tmp/preload.so sh -c 'echo PWND'

謝辞

• @polygraphene: このコードの大部分は、カーネル 6.12 を実行する Samsung デバイスとの互換性を目的とした彼のオリジナルフォークに基づいています
• Nebula Security: 脆弱性とオリジナルのエクスプロイト
• @lukasmaar: このエクスプロイトは kernelsnitch に大きく依存しています
• @diabl0w: q8q の io_submit プライマー
• BuSung-dev: Samsung KDP/RKP/DEFEX KernelSU パッチ