GhostLock para POCO M6 Pro (emerald)

GhostLock (CVE-2026-43499) é um use-after-free de 15 anos no kernel Linux, no código de herança de prioridade do futex que permite que qualquer usuário local obtenha acesso root. Este projeto o utiliza para obter root no POCO M6 Pro (MediaTek Helio G99 Ultra / MT6789) e instalar o KernelSU em um bootloader bloqueado.

Kernel: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k

Referências

• Pesquisa: IonStack parte II: GhostLock, um stack-UAF em todos os kernels Linux desde 2011
• PoC original: NebuSec/CyberMeowfia · IonStack/CVE-2026-43499
• KernelSU / ReSukiSU, o gerenciador de LKM que fornece a camada de root.
• Baseado em: JoinChang/ghostlock-oneplus

Licença

Somente para pesquisa de segurança autorizada e fins educacionais.