Lenovo TB365FC 向け GhostLock

CVE-2026-43499 （rtmutex の remove_waiter() における use-after-free）と DirtyPipe 認証情報パッチを利用した、 ZUXOS / Android 16 向けの root 取得ツールです。ブートローダーのロック解除や書き込みを行わずに KernelSU LKM をロードします。root は再起動すると失われます。

ファームウェア: ZUXOS 1.5.10.178
カーネル: 5.15.170-android13-8-00003-g9a0b9d56c900-ab13225392（ゲート付き。不一致の場合はパニックする可能性があります）

ダウンロード

GhostLock-TB365FC-v1.10.zip — 176 MB （すべてのリリース）

展開してください。それ以外に必要なものはありません — ZIP には adb、Git Bash、およびビルド済みバイナリが含まれています。

使用方法

タブレット上で（初回のみ）: 設定 → タブレット情報 → ビルド番号 を 7 回タップし、次に設定 → 開発者向けオプション → USB デバッグ をオンにします。
タブレットを USB で接続し、画面のロックを解除したまま、USB デバッグに関する確認が表示されたら許可をタップします。
ghostlock.bat をダブルクリックします。

タブレットに root を取得し、KernelSU、NeoZygisk、Vector をインストールして、各手順を検証します。数分かかります。Vector のセットアップ中に UI が一度点滅します。初回実行時は NeoZygisk と Vector をダウンロードするためインターネット接続が必要です。

root は再起動すると失われます — 再度 root を取得するには ghostlock.bat をもう一度実行してください。

注意事項

root チャネル（FIFO、ループバックシェル）は認証されていません。デバイス所有者のみが使用してください。

クレジット

AnonymousUser369/GhostLockAdapt - src/kaslr_perf.c を移植
NebuSec/CyberMeowfia、x-spy/CVE-2026-43499-popsicle、YuKongA/ghostlock-app - GhostLock の参考資料
tiann/KernelSU、JingMatrix/NeoZygisk、JingMatrix/Vector

ライセンス

本プロジェクト: Apache-2.0。ただし移植された src/kaslr_perf.c を除きます。

kernelsu.ko - GPL-2.0-only
ksud、KernelSU-manager.apk - GPL-3.0-or-later

人気

Lenovo-TB365FC-GhostLock-CVE-2026-43499