AQUOS R6 GhostLock root temporário

Porta Linux 5.4 específica do dispositivo do GhostLock (CVE-2026-43499) para o Sharp AQUOS R6. O alvo validado é o SoftBank A101SH (Judau) executando Android 11 build S0029 / 01.00.06, kernel 5.4.61-qgki.

O alvo ghostlock54 obtém UID/GID 0 reais, altera o SELinux para permissivo, e abre um shell root interativo diretamente sobre o transporte ADB existente. Ele não escuta em TCP e não concede um conjunto completo de capacidades Linux.

Compilação

É necessário um compilador cruzado GNU para AArch64:

make build/ghostlock54

Execução

adb push build/ghostlock54 /data/local/tmp/ghostlock54
adb shell chmod 755 /data/local/tmp/ghostlock54
adb shell -t /data/local/tmp/ghostlock54

Use --leak-only e --leak-y-only para os estágios de pré-verificação não destrutivos descritos em VERIFICATION.md.

Notas importantes de segurança

• Isto é calibrado para o dispositivo/build exato acima. Não o execute em outros kernels sem validar independentemente cada offset e geometria de pilha.
• Após a exploração bem-sucedida, as referências PI do kernel apontam para a pilha de uma thread de trabalho ativa. Não mate o processo de exploração estacionado como limpeza normal.
• Após exit, interrompa apenas o cliente ADB do lado do host se ele permanecer aguardando.
• Reinicie o dispositivo para retornar ao estado normal do kernel.
• Use apenas em hardware que você possui ou está explicitamente autorizado a testar.

Medições detalhadas e resultados observados estão em VERIFICATION.md. As capturas de texto usadas para a calibração do S0029 são mantidas em build/; os produtos de compilação são excluídos do histórico do Git e fornecidos separadamente como assets de release.

Licença

Apache License 2.0. Consulte LICENSE.