r0rt1z2/ghostlockKernel root exploit (CVE-2026-43499) for some Amazon devices
이것은 CyberMeowfia의 CVE-2026-43499을 각색한, Amazon Fire Max 11(sunstone) 및 Fire TV Stick 4K Max 2nd Gen / 2023(karat)용 커널 루트 익스플로잇입니다.
두 기기가 지원되며, 둘 다 Fire OS 8에서 실행됩니다. 각 기기에는 자체 빌드 타겟이 있습니다.
sunstone)| Fire OS | 빌드 | Incremental | 커널 |
|---|---|---|---|
| 8.3.3.8 | RS8338.3339N | 0030132734852 | -ge7a6aa0ea53f |
| 8.3.3.7 | RS8337.3186N | 0029461607044 | -gee3b4a65f51d |
| 8.3.3.6 | RS8336.3103N | 0028656279428 | -gda010c50409f |
| 8.3.3.5 | RS8335.2972N | 0027716721796 | -g7ec28efd738a |
| 8.3.3.3 | RS8333.2734N | 0026441592452 | -g76402f9d634d |
| 8.3.3.2 / 8.3.3.1 / 8.3.3.0 / 8.3.2.7 | RS8332.3115N | 0025837710212 | -gf66ba269681b |
| 8.3.2.4 | RS8324.2314N | 0023153150596 | -g82c06325e9f8 |
| 8.3.2.2 | RS8322.2053N | 0022045787524 | -g89f110867b4a |
| 8.3.2.1 | RS8321.1924N | 0021911536772 | -g096b58f0a5d7 |
| 8.3.2.0 | RS8320.1807N | 0021777289092 | -g66ce35ca5a96 |
| 8.3.1.9 | RS8319.1664N | 0021508817028 | -gec87eda1378d |
karat)GNU Make와 Android NDK r29이 필요합니다.
make # Fire Max 11 (sunstone), 기본값
make PROJECT=karat # Fire TV Stick 4K Max 2nd Gen
또는 모든 것을 처리해 주는 배포용 zip을 빌드할 수도 있습니다:
./makedist.sh # sunstone
PROJECT=karat ./makedist.sh # karat
결과물은 dist/ghostlock-<project>-v<version>.zip에 기록되며, 버전은 VERSION 파일에서 가져옵니다(VERSION=x.y.z ./makedist.sh로 재정의 가능).
./root.sh
Windows에서는 root.bat을 실행하세요.
이 스크립트는 기기를 재부팅하고, 익스플로잇을 실행한 다음, 완료되면 루트 셸로 안내합니다. 실패하면 최대 8회까지 자동으로 재시도합니다.
기기가 USB로 연결된 경우, 스크립트는 각 시도마다 Wi-Fi도 끄는데, 이로 인해 익스플로잇이 눈에 띄게 더 안정적으로 작동합니다.
성공하면 다음과 같은 루트 셸 프롬프트가 표시됩니다:
root@sunstone:/ #
최신 버전의 Fire OS에서는 Amazon이 KASLR을 추가했으므로 완전히 실행되는 데 몇 분이 걸릴 수 있습니다. 인내심을 가지세요. 일단 실행되면 다음 재부팅까지 모든 adb shell에서 su가 작동합니다.
또한 루트가 유지되는 동안 열려 있는 127.0.0.1:9999의 바인드 셸도 있습니다. 가장 쉬운 접근 방법은 기기 자체에서 nc를 실행하는 것입니다:
adb shell -t "nc 127.0.0.1 9999"
또는 포트를 전달하고 호스트에서 연결합니다:
adb forward tcp:9999 tcp:9999
stty raw -echo; nc 127.0.0.1 9999; stty sane
[!CAUTION] 루트 상태에서도 기기는 여전히 dm-verity를 사용하므로, system/vendor/etc 파티션을 수정하면 벽돌이 됩니다.
LK, TEE 또는 Preloader와 같은 중요한 파티션을 손상시켜도 벽돌이 됩니다. 이 익스플로잇은 본인 책임 하에 사용하세요.
Fire TV Stick에서는 Launcher Manager용으로 127.0.0.1:9060에 두 번째 원시 루트 셸이 열립니다.
LM은 일반적으로 시스템 사용자로 자체 프로세스를 생성하지만, 포트가 이미 열려 있으면 해당 포트를 재사용하므로, 익스플로잇이 9060 포트를 루트 셸로 점유하고 있으면 LM이 대신 루트로 작동해야 합니다.
먼저 익스플로잇을 실행하여 포트를 점유한 다음 LM을 (재)실행하세요.
루트가 성공하면 OTA 업데이트가 자동으로 비활성화됩니다. 단 한 번의 OTA로 여기서 지원하지 않는 빌드로 이동하거나 익스플로잇을 수정하는 빌드로 이동할 수 있습니다.
정확한 패키지는 태블릿과 Fire TV Stick 간에 다르며, 익스플로잇은 기기에 따라 올바른 세트를 선택합니다. 확인하려면 출력에서 OTA: pm ... ok 줄을 찾으세요.
어떤 단계에서 not applied가 보고되면 루트 셸에서 직접 실행하세요.
Fire Max 11(sunstone)에서:
pm disable com.amazon.device.software.ota
pm disable com.amazon.kindle.otter.oobe.forced.ota
sync
Fire TV Stick(karat)에서:
pm disable com.amazon.device.software.ota
pm clear com.amazon.device.software.ota
pm disable com.amazon.device.software.ota.override
pm disable-user com.amazon.sneakpeek
pm disable com.amazon.client.metrics
sync
이 설정은 재부팅 후에도 유지되지만 공장 초기화 후에는 유지되지 않습니다. 다시 활성화하려면 루트 셸에서 동일한 패키지에 대해 pm enable(또는 pm enable-user)을 실행하세요.
| Fire OS | 빌드 | Incremental | 커널 |
|---|
| 8.1.8.2 | RS8182.3811N | 0032548774788 | -g76bdd754c12c |
| 8.1.8.0 | RS8180.3739N | 0032280320768 | -g76bdd754c12c |
| 8.1.8.0 | RS8180.3729N | 0032280318208 | -g76bdd754c12c |
| 8.1.7.4 | RS8174.3648N | 0031877644288 | -ge1cb3cb5ad98 |
| 8.1.7.4 | RS8174.3641N | 0031877642496 | -ge1cb3cb5ad98 |
| 8.1.6.9 | RS8169.3556N | 0031139423232 | -ge1cb3cb5ad98 |
| 8.1.6.6 | RS8166.3482N | 0030736751236 | -gff609fc8f789 |
| 8.1.6.0 | RS8160.3380N | 0030501844100 | -ga8c852b26125 |
| 8.1.6.0 | RS8160.3372N | 0030501842052 | -ga8c852b26125 |
| 8.1.5.8 | RS8158.4105N | 0030468475268 | -gb7ca23cc70e6 |
| 8.1.5.5 | RS8155.3474N | 0029998551684 | -g05616ee8f7f7 |
| 8.1.5.3 | RS8153.3202N | 0029528720004 | -g05616ee8f7f7 |
| 8.1.4.9 | RS8149.3133N | 0028723395972 | -gb0c9d6e017fb |
| 8.1.4.5 | RS8145.3070N | 0028186508932 | -gabbd3a8e8dee |