GhostLock for POCO M6 Pro (emerald)

GhostLock (CVE-2026-43499) — это 15-летняя уязвимость use-after-free в ядре Linux, в коде наследования приоритетов futex, которая позволяет любому локальному пользователю получить root. Этот проект использует её для получения root на POCO M6 Pro (MediaTek Helio G99 Ultra / MT6789) и установки KernelSU при заблокированном загрузчике.

Kernel: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k

Ссылки

• Исследование: IonStack part II: GhostLock, a stack-UAF in all Linux kernels since 2011
• Оригинальный PoC: NebuSec/CyberMeowfia · IonStack/CVE-2026-43499
• KernelSU / ReSukiSU, LKM-менеджер, предоставляющий root-слой.
• Основано на: JoinChang/ghostlock-oneplus

Лицензия

Только для авторизованных исследований в области безопасности и образовательных целей.