GhostLock для Lenovo TB365FC

Получение root для ZUXOS / Android 16 через CVE-2026-43499 (use-after-free в remove_waiter() из rtmutex) плюс патч учётных данных DirtyPipe. Загружает LKM KernelSU без разблокировки загрузчика и без прошивки. Root теряется при перезагрузке.

• Прошивка: ZUXOS 1.5.10.178
• Ядро: 5.15.170-android13-8-00003-g9a0b9d56c900-ab13225392 (с проверкой; несовпадение может вызвать панику)

Требования

• adb в PATH, с включённой отладкой по USB
• Android NDK (протестирован r27c), или задайте NDK= / CC=
• Linux, macOS или Windows с Git Bash

Установка

./install_all.sh

Vector / NeoZygisk (опционально)

SERIAL=<serial> ./tools/vector-tb365.sh

Требуется CLI gh. Запускать после того, как KernelSU заработает. Во время настройки UI перезапускается.

Примечания

• Каналы root (FIFO, loopback shell) не аутентифицированы. Только для использования владельцем устройства.

Благодарности

• AnonymousUser369/GhostLockAdapt - портирован src/kaslr_perf.c
• NebuSec/CyberMeowfia, x-spy/CVE-2026-43499-popsicle, YuKongA/ghostlock-app - материалы по GhostLock
• tiann/KernelSU, JingMatrix/NeoZygisk, JingMatrix/Vector

Лицензия

Этот проект: Apache-2.0, за исключением портированного src/kaslr_perf.c.

• kernelsu.ko - GPL-2.0-only
• ksud, KernelSU-manager.apk - GPL-3.0-or-later