OnePlus 13 (OP5D0DL1) CVE-2026-64560

아래에 나열된 정확한 OnePlus 13 (PJZ110) 빌드를 위한 CVE-2026-64560 Android 개념 증명(proof of concept)의 기기별 적용판입니다. ADB 셸 전용 헬퍼를 통해 현재 부팅에 대한 임시 루트 접근을 제공합니다.

[!WARNING] 이것은 실험적인 커널 익스플로잇 코드입니다. 기기를 재부팅시키거나, 커널 상태를 손상시키거나, 데이터 손실을 일으킬 수 있습니다. 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 기기에서만 사용하십시오. 먼저 중요한 데이터를 백업하십시오.

지원 대상

이 저장소는 커널 이미지를 대상으로 하며, 그 프로필은 **빌드 지문(fingerprint)**을 대상으로 합니다. OTA는 둘 중 하나만 변경할 수 있습니다. 아래 두 빌드는 바이트 단위로 동일한 커널을 탑재하므로 모든 오프셋을 공유하고 기기 게이트 문자열만 다릅니다. docs/BUILDS.md는 새 이미지에 대한 인덱스이자 의사 결정 트리입니다 — 거기서 시작하십시오.

러너는 예상치 못한 지문을 거부하고 실행 전에 모든 번들 페이로드를 검증합니다. 이 저장소에는 펌웨어 이미지, 기기 키, 또는 기기 고유 비밀이 포함되어 있지 않습니다.

사용법

요구 사항:

• PATH에서 adb를 사용할 수 있는 Android Platform Tools
• USB 디버깅이 활성화되고 승인됨
• 열 여유(thermal headroom): 55 °C 이상에서 시작한 시도는 훨씬 더 자주 실패하며, 캠페인은 기대하기보다 이를 기다립니다

저장소 루트에서:

sh scripts/boot-campaign.sh -s <serial> -p bin/cve-2026-64560-fanout-op13-cp2a.260605.016 -n 10

ROOT_SUCCESS 이후에는 어떤 새 터미널이든 임시 루트 셸을 열 수 있습니다:

adb -s <serial> shell -T /data/local/tmp/su

id를 실행하여 uid=0(root)를 확인하십시오. 접근은 현재 부팅 동안만 지속되며, 재부팅 후에는 다시 실행해야 합니다. 부트, 벤더, 또는 시스템 파티션은 수정되지 않습니다.

익스플로잇에는 확률적 커널 레이스가 포함되어 있습니다. 체인은 브리지 단계에 안정적으로 도달하고 약 8번의 부팅 중 1번꼴로 읽기 게이트를 통과하므로, 부팅을 비어 있게 실행한 것이 무언가 고장 났다는 증거는 아닙니다 — 부팅을 예산에 넣고, 실패 신호처럼 보이지만 그렇지 않은 하나의 카운터에 대해서는 docs/BUILDS.md를 참조하십시오.

scripts/boot-campaign.sh는 scripts/root.ps1의 PowerShell 호스트를 사용할 수 없는 호스트를 위한 POSIX sh의 러너 루프입니다. 둘 다 동일한 게이트를 적용합니다.

빌드

Android NDK r29와 API 35가 재현 가능한 빌드 기본값입니다. NDK는 기본적으로 존재하지 않으므로 그 루트를 전달하십시오:

.\scripts\build.ps1 -Profile profiles\op13\CP2A.260605.016.json -NdkRoot <path-to-ndk>

이 스크립트는 익스플로잇 전략과 임시-su 헬퍼를 빌드하고, 출력을 스트립하고, 고정된 SHA-256 값을 검증합니다.

rotate는 빌드되지만 의도적으로 승격되지 않았습니다: 이 기기에서 커널을 다운시켰고 타이머 재보정 이후 재검증되지 않았습니다.

다른 빌드로 포팅

python tools/extract_image.py <boot.img> <out>   # compare the Image digest first
python tools/port_target.py --profile profiles/op13/<BUILD>.json

빌드가 소유하는 모든 것은 빌드 이름을 따서 명명되므로, 한 기기의 두 빌드가 절대 충돌하지 않습니다. 의사 결정 트리는 docs/BUILDS.md를, 전체 체크리스트는 docs/PORTING.md를 참조하십시오.

저장소 레이아웃

크레딧

이 저장소가 적용한 익스플로잇 프레임워크 — 익스플로잇 소스, 자격 증명 및 복원 단계, 임시-su 헬퍼, 재현 가능한 빌드, 적응형 러너, 그리고 포팅 툴킷 — 는 Xiaomi 15 dada 적용판에서 비롯되었습니다:

• https://github.com/quyicheng03-boop/xiaomi15-dada-cve-2026-64560

여기의 OnePlus 13 오프셋, 레이스 튜닝, 검증은 이전된 것이 아니라 이 기기에서 측정되었습니다. 두 커널 대상은 서로 다른 이미지이므로 거의 모든 주소가 다릅니다. dada 프로필과 페이로드는 프레임워크가 원래 검증되었던 참조로서 유지됩니다.

원래의 개념 증명과 취약점 자체는 둘 모두의 업스트림입니다:

• NebuSec/CyberMeowfia

정확한 리비전과 Linux 수정 사항은 docs/UPSTREAM.md에 나열되어 있습니다.

라이선스

Apache License 2.0, 업스트림 작업에서 계승되었습니다. LICENSE와 NOTICE를 참조하십시오.