CVE-2026-43499 (GhostLock) — Arquivo de Pesquisa de Adaptação da Vulnerabilidade CVE-2026-43499

Dispositivo: OPPO PKP110 (OP5DF3) · Kernel 6.1.134-android14-11-o · Android 16 (SDK 36) Período de pesquisa: 2026-08-20 ~ 2026-08-22

Conclusão Final

A cadeia de exploração do CVE-2026-43499 não converge em ambiente endurecido 6.1 GKI + Android 14/15/16.

Causa raiz: a cadeia PI não passa pela página de heap spray (verificação independente na pesquisa iQOO Neo9s PRO)

• O rt_mutex_waiter criado por futex_wait_requeue_pi fica na pilha do kernel
• pi_blocked_on aponta para o rt_mutex alocado internamente no kernel
• O fake waiter/lock do KernelSnitch não participa da travessia da cadeia PI
• Resultado: rb_erase não consegue gravar no alvo controlado pelo atacante (boot_id etc.)

Resultados da Adaptação

As três rotas de vazamento de KASLR estão totalmente bloqueadas; a cadeia de escalonamento de privilégios não converge.

Descrição dos Arquivos

Registro de Modificações

generate_target.py (6 modificações)

• locate_markers: busca de fallback em todo o intervalo
• locate_u32_offset_table: busca de fallback
• Tipos BTF homônimos: equivalência estrita → selecionar o primeiro
• rt_waiter_node → campo direto de rt_mutex_waiter
• Verificação do frame da pilha futex ignorada
• FAKE_WAITER_* valores de verificação tokay codificados

slide.c (3 modificações)

• open_slide_selected_fds: ignora fds 0-2 (evita que dup2 sobrescreva stdout)
• Adicionado pr_dbg_file com gravação síncrona em disco
• sched_setattr_tid: adicionada rota setpriority (contorna SELinux)

target.h

• Todos os deslocamentos substituídos pelos valores verificados via BTF da OPPO

Referências

Pesquisas independentes em iQOO Neo9s PRO / iQOO Z10x / vivo X Fold5 chegaram à mesma conclusão.

Direções Futuras

• Vulnerabilidades em drivers proprietários de fabricantes (GPU/ISP/VPU)
• CVE-2026-64560 (requer heap feng shui + KASLR)
• Aguardar novos CVEs públicos após 2026-03

---

Arquivado em 2026-08-22 · Pacote completo de pesquisa de 52MB disponível no Release