Redmi K50 Gaming (ingres) — CVE-2026-43499 (GhostLock) 임시 Root PoC

BL 언락 없이 원클릭 임시 Root. GhostLock(CVE-2026-43499, futex PI Use-After-Free) 로컬 권한 상승 체인으로 root 앵커를 확보한 뒤, KernelSU 3.2.5 late-load 방식으로 kernelsu 모듈을 실행 중인 커널에 마운트하고, KSU 모듈로 SELinux Permissive를 유지하며 네트워크를 복구합니다.

대상 기기: Redmi K50G / POCO F4 GT — 코드명 ingres, SoC SM8450 (Snapdragon 8 Gen 1) 시스템: Android 14, UKQ1.240624.001, 커널 5.10.209-android12 (KMI android12-5.10) 상태: ✅ 실기 검증 임시 Root 성공

1. 파일 설명

2. 성공 방법 / 권한 상승 체인

전체 체인은 4단계로 구성됩니다:

1. GhostLock UAF 트리거 (CVE-2026-43499)
   • futex PI 링 토폴로지(FUTEX_WAIT_REQUEUE_PI + FUTEX_CMP_REQUEUE_PI)로 커널 스택에 매달린 rt_mutex_waiter 생성;
   • 커널 스택 stamp(sysctl 경로 등)로 해제된 위치에 위조된 waiter 필드 오버레이;
   • 소비 스레드가 rt_mutex_adjust_prio_chain 순회를 트리거하여 제어 가능한 커널 읽기/쓰기 프리미티브 확보.
2. 커널 앵커 root
   • 쓰기 프리미티브로 cred(uid/gid=0, 전체 caps, kernel SID) 주입 → root 앵커 프로세스 확보(실행 로그의 anchor: ROOT uid=0);
   • 앵커 내부에서 fork: root shell(SHELL_ROOT=1) 및 su daemon(SU_DAEMON=1, /data/local/tmp/su).
3. KernelSU late-load
   • 커널 모듈 kernelsu.ko를 libksud.so late-load --kmi 5.10.209-android12로 실행 중인 커널에 로드(플래싱/부트 이미지 패치 불필요, 기기 현재 KMI와 정확히 일치);

3. 사용 방법

방법 A: Windows 원클릭(권장)

1. 휴대폰에서 개발자 옵션 + USB 디버깅 활성화 후 PC에 연결;
2. Root-K50G.bat 더블클릭;
3. 안내에 따라 휴대폰에서 USB 디버깅 권한 허용;
4. 권한 상승 약 1~3분 소요, 완료 후 현재 adb 세션이 바로 root shell로 전환되며 id 입력으로 uid=0(root) 확인;
5. /data/local/tmp/su -c id로도 검증 가능.

방법 B: 수동 adb

adb push exploit /data/local/tmp/exploit
adb push ksu_loader.sh /data/local/tmp/ksu_loader.sh
adb shell chmod 755 /data/local/tmp/exploit /data/local/tmp/ksu_loader.sh

adb shell "env NO_COLOR=1 SE_LINUX=1 KSU_LOADER=1 SHELL_ROOT=1 SU_DAEMON=1 SUSPECT_CPU=99999 KS_MAX_TRIES=8 /data/local/tmp/exploit"

실행 완료 후 검증:

adb shell /data/local/tmp/su -c id
# uid=0(root) gid=0(root) ...

4. 환경 변수

5. 주의사항

• 네트워크 단절 처리: KSU가 Enforcing으로 되돌려 네트워크가 단절된 경우, chuxin_permissive_netfix 모듈의 service.sh가 자동으로 속성을 리셋하고 netd를 재시작(LSPosed 등 모듈 설치 후에도 유효);
• Root는 임시: 재부팅 후 무효화되며 권한 상승을 다시 실행해야 함; SELinux 허용 모드는 KSU 모듈이 부팅 후 자동 복구;
• 본 방식은 Bootloader 언락이 필요 없으며 플래싱도 필요 없음.

6. 면책 조항

본 저장소의 내용은 보안 연구 및 개인 기기 테스트 용도로만 제공됩니다. 권한 상승/시스템 상태 변경은 일정한 위험이 있으며, 부적절한 조작 시 기기 벽돌 또는 데이터 손실이 발생할 수 있습니다. 원리를 완전히 이해하고 스스로 책임을 지는 전제 하에 사용하시기 바라며, 불법 용도로 사용하지 마십시오.

참고: CVE-2026-43499(GhostLock) — Linux 커널 futex 우선순위 상속 UAF, 2.6.39 ~ 7.1 커널에 영향, 로컬 권한 상승 가능.