GhostLock (CVE-2026-43499) for Galaxy Z Fold 8 (h8q) / Fold 8 Ultra (q8q)

이 코드의 대부분은 @polygraphene의 원본 포크를 기반으로 합니다. 공개된 대부분의 익스플로잇 변종에서 사용되는 주요 프라이머(select())가 이 6.12 Samsung 타깃의 rt_mutex_waiter 구조체와 제대로 정렬되지 않아 대폭 수정이 필요했습니다. 대신 io_submit()이 사용됩니다.

작동 확인: h8q-F971USQU1AZFW (SM-F971U, P0=0xc7800000). make PROJECT=h8q-F971USQU1AZFW로 빌드하세요.

빌드

git clone (이 저장소)
cd (이 저장소)
export ANDROID_NDK_ROOT=(NDK 경로)
make

polygraphene의 이 트리를 사용하여 ksud + kernelsu.ko를 빌드하고 이 지침을 따르세요. 이 트리에는 BuSung-dev/Root-My-Galaxy의 패치와 6.12 적응이 포함되어 있습니다.

실행

$ adb install /path/to/KernelSu_Manager.apk
$ adb push build/preload.so /data/local/tmp/
$ adb push $KERNELSU/target/aarch64-linux-android/release/ksud /data/local/tmp/
$ adb shell env LD_PRELOAD=/data/local/tmp/preload.so sh -c 'echo PWND'

감사의 말

• @polygraphene: 이 코드의 대부분은 커널 6.12를 실행하는 Samsung 기기와의 호환성을 위한 그의 원본 포크를 기반으로 합니다
• Nebula Security: 취약점 및 원본 익스플로잇
• @lukasmaar: 이 익스플로잇은 kernelsnitch에 크게 의존합니다
• @diabl0w: q8q io_submit 프라이머
• BuSung-dev: Samsung KDP/RKP/DEFEX KernelSU 패치