GhostLock для Lenovo TB365FC

Root для ZUXOS / Android 16 через CVE-2026-43499 (use-after-free в remove_waiter() для rtmutex) плюс патч учётных данных DirtyPipe. Загружает LKM KernelSU без разблокировки загрузчика и без прошивки. Root теряется при перезагрузке.

Прошивка: ZUXOS 1.5.10.178
Ядро: 5.15.170-android13-8-00003-g9a0b9d56c900-ab13225392 (с проверкой; при несовпадении возможна паника)

Загрузка

GhostLock-TB365FC-v1.10.zip — 176 МБ (все релизы)

Распакуйте архив. Больше ничего не нужно — в ZIP уже входят adb, Git Bash и готовые бинарники.

Использование

На планшете (только в первый раз): Настройки → О планшете → нажмите Номер сборки 7 раз, затем Настройки → Для разработчиков → включите Отладка по USB.
Подключите планшет по USB, не блокируйте экран и нажмите Разрешить, когда появится запрос об отладке по USB.
Дважды щёлкните ghostlock.bat.

Скрипт получит root на планшете, установит KernelSU, NeoZygisk и Vector и проверит каждый шаг. Занимает несколько минут; интерфейс один раз мигнёт, пока настраивается Vector. При первом запуске требуется интернет для загрузки NeoZygisk и Vector.

Root теряется при перезагрузке — запустите ghostlock.bat снова, чтобы снова получить root.

Примечания

Каналы root (FIFO, loopback shell) не аутентифицированы. Только для использования владельцем устройства.

Благодарности

AnonymousUser369/GhostLockAdapt — портирован src/kaslr_perf.c
NebuSec/CyberMeowfia, x-spy/CVE-2026-43499-popsicle, YuKongA/ghostlock-app — материалы по GhostLock
tiann/KernelSU, JingMatrix/NeoZygisk, JingMatrix/Vector

Лицензия

Этот проект: Apache-2.0, кроме портированного src/kaslr_perf.c.

kernelsu.ko — GPL-2.0-only
ksud, KernelSU-manager.apk — GPL-3.0-or-later

Популярное

Lenovo-TB365FC-GhostLock-CVE-2026-43499