Xiaomi 15 (dada) CVE-2026-64560

Adaptação específica do dispositivo da prova de conceito Android CVE-2026-64560 do NebuSec para uma versão exata do Xiaomi 15. Fornece acesso root temporário para o boot atual por meio de um auxiliar somente via shell ADB.

[!WARNING] Este é um código experimental de exploração de kernel. Ele pode reiniciar o dispositivo, corromper o estado do kernel ou causar perda de dados. Use-o apenas em um dispositivo que você possua ou para o qual tenha autorização explícita de teste. Faça backup dos dados importantes primeiro.

Alvo suportado

O executor rejeita um fingerprint inesperado e verifica cada payload incluído antes da execução. Este repositório não contém imagens de firmware, chaves de dispositivo ou segredos exclusivos do dispositivo.

Uso

Pré-requisitos:

• Windows PowerShell
• Android Platform Tools com adb disponível no PATH
• Depuração USB habilitada e autorizada

A partir da raiz do repositório:

powershell -ExecutionPolicy Bypass -File .\scripts\root.ps1

Se mais de um dispositivo ADB estiver conectado, selecione um explicitamente:

powershell -ExecutionPolicy Bypass -File .\scripts\root.ps1 -Serial SERIAL

Após ROOT_SUCCESS, qualquer novo terminal pode abrir o shell root temporário:

adb -s SERIAL shell -t /data/local/tmp/su

Execute id para verificar uid=0(root). O acesso dura apenas para o boot atual; execute o script novamente após uma reinicialização. Nenhuma partição de boot, vendor ou system é modificada.

A exploração contém uma corrida probabilística de kernel. O executor usa automaticamente duas estratégias de recuperação verificadas de forma independente e faz cold-boot entre resultados inseguros ou inconclusivos. O limite padrão é de 12 boots e pode ser alterado com -MaxBoots.

Build

Android NDK r29 e API 35 são os padrões de build reproduzível:

.\scripts\build.ps1

O script compila ambas as estratégias de exploração e o auxiliar temporário-su, remove os símbolos dos resultados e verifica seus valores SHA-256 fixados.

Kit de portabilidade

Crie um perfil de rascunho somente leitura para outro dispositivo conectado e registre os hashes exatos de boot/Image:

.\scripts\new-target.ps1 -Target TARGET `
  -BootImage .\stock_boot.img `
  -DecodedImage .\Image

Os perfis gerados são sempre marcados como draft. O executor de lançamento os recusa até que os offsets específicos do dispositivo, parâmetros de corrida, portões de restauração, hashes de artefatos e a cadeia completa tenham sido revisados e verificados. Consulte docs/PORTING.md para o fluxo de trabalho.

Estrutura do repositório

Proveniência e licença

O upstream principal é NebuSec/CyberMeowfia. As revisões exatas e as correções do Linux estão listadas em docs/UPSTREAM.md. Esta adaptação mantém a licença Apache 2.0 do upstream; consulte LICENSE e NOTICE.