CVE-2025-21479 Root Temporário (Série iQOO 11)

Versão

Modelos Suportados

Devido às limitações do método atual, a extração de kallsyms em tempo de execução não foi implementada, portanto, além das três versões acima, outras versões teoricamente não são compatíveis

Projetos de Referência

• zhuowei/cheese (Quest 3/3S, Adreno 740)
• ma4the/omae-wa-cheese-da (Galaxy Z Flip5, SM8550/Adreno 740 v675)

Fluxo de Implementação

GPU spray (sequestro de tabela de páginas SMMU, 27 endereços físicos candidatos)
  → leitura/escrita arbitrária de memória física
  → SELinux enforcing → permissive (escrita física em selinux_state)
  → patch __arm64_sys_vhangup (syscall #58, não chamada no Android)
      GPU escreve diretamente stub de 96 bytes (commit_creds(prepare_kernel_cred(NULL)))
  → fork processo filho → syscall(58) → uid=0
  → setexeccon: escreve /proc/self/attr/exec = "u:r:shell:s0"
  → exec root shell (uid=0, domínio = u:r:shell:s0)

Execução:

adb push exploit /data/local/tmp/exploit
adb shell
chmod 755 /data/local/tmp/exploit
cd /data/local/tmp && ./exploit

Gerenciamento de permissões root:

find /data/app -type d | grep resukisu
/data/app/***/***/lib/arm64/libksud.so insmod kernelsu.ko

Observações

• Root temporário: válido apenas no shell atual, saia e execute o exploit novamente para escalar privilégios
• O GPU spray é um processo probabilístico, pode falhar quando o dispositivo está em mau estado, reinicie o dispositivo e tente novamente
• Aplicável apenas aos firmwares Android 15 na lista de modelos suportados, outras versões não foram verificadas

Aviso Legal

Este projeto destina-se apenas a fins de pesquisa de segurança e aprendizado, teste apenas em dispositivos próprios. O usuário deve assumir todas as consequências decorrentes do uso deste projeto, incluindo, mas não se limitando a, danos ao dispositivo, perda de dados, etc. Não utilize este projeto para qualquer finalidade ilegal.