CVE-2026-43499

总结

在 Linux 内核中，以下漏洞已得到修复：rtmutex：在 remove_waiter() 中使用 waiter::task 代替 current。remove_waiter() 被 slowlock 路径使用，但它在从 futex_requeue() 调用时也用于 rt_mutex_start_proxy_lock() 中的代理锁回滚。在后一种情况下，waiter::task 并不是 current，但 remove_waiter() 在出队操作中操作的是 current。这会导致几个问题：1) rbtree 出队操作在未持有 waiter::task::pi_lock 的情况下进行；2) waiter 任务的 pi_blocked_on 状态未被清除，这会留下一个为 UAF（释放后使用）埋下隐患的悬空指针；3) rt_mutex_adjust_prio_chain() 操作了错误的最高优先级 waiter 任务。在 remove_waiter() 的所有相关操作中使用 waiter::task 代替 current 即可解决这些问题。[ tglx：修正 rt_mutex_adjust_prio_chain()，添加注释并修订变更日志 ]

来源

• CVE-2026-43499-OnePlus15漏洞利用

  Android 16 在 OnePlus 15 上的本地权限提升教育性概念验证，包含内核偏移检测、目标生成以及基于 LD_PRELOAD 的漏洞利用构建。

• CVE-2026-43499-S25U漏洞利用

  适用于 Galaxy S25 Ultra SM-S938N S938NKSUACZF1 的独立 CVE-2026-43499 PoC

• Android-CVE-2026-43499扫描仪

  Android 版本 CVE-2026-43499 测试器

• CVE-2026-43499PoC

  Linux kernel rtmutex 漏洞利用（CVSS 7.8），提供概念验证代码，通过实时互斥锁中不当的等待任务处理实现权限提升。

• cve-2026-43499研究

  PD2229B的43499(ghostlock)可行性研究

• GhostLock-for-OnePlus15T漏洞利用

  （CVE-2026-43499）内核漏洞利用程序，适用于未解锁 Bootloader 的一加15T.

• K50G-POCOF4GT-CVE-2026-43499-PoC漏洞利用

  针对 Redmi K50G/POCO F4 GT 的本地权限提升漏洞利用，利用 CVE-2026-43499（futex UAF）获取临时 root 权限并在不解锁 bootloader 的情况下加载 KernelSU。

• GhostLock-NVIDIA-Shield-9.2.4漏洞利用

  已验证的 GhostLock CVE-2026-43499 移植版，适用于 NVIDIA Shield TV Pro mdarcy 9.2.4

• CVE-2026-43499PoC

  CVE-2026-43499：Linux 内核 futex PI 释放后使用（use-after-free）研究包

• CVE-2026-43499-A36漏洞利用

  Galaxy A36 5G SM-A366W A366WVLS3AYG1 的独立 CVE-2026-43499 移植，支持 KernelSU 后期加载

• CVE-2026-43499-ZFOLD4漏洞利用

  CVE-2026-43499 针对 Galaxy Z Fold4 SM-F936W F936WVLU1AVGA 的研究移植（进行中）

• ghostlock-cve-2026-43499漏洞利用

  CVE-2026-43499 (GhostLock) — Linux 内核 futex PI rt_mutex UAF ARM32 权限提升研究，针对华为 Watch 4 Pro（内核 5.4.210）

• Logitech-G-Cloud-GhostLock-CVE-2026-43499漏洞利用

  罗技云掌机 · GhostLock CVE-2026-43499 root 尝试

• CyberMeowfia-ace3漏洞利用

  CVE-2026-43499 漏洞利用程序，支持 OnePlus Ace3

• CVE-2026-43499-poc漏洞利用

  针对 CVE-2026-43499（GhostLock）的武器化概念验证，该漏洞为 Linux 内核 rtmutex 缺陷，可实现本地权限提升。包含针对各发行版的利用链、技术分析文档及可靠性测试。

• ghostlock-a17漏洞利用

  针对三星 Galaxy A17 上 CVE-2026-43499 的内核漏洞利用，通过 KDP 绕过、KASLR 恢复和伪造 workqueue 执行实现 root 权限，并获得持久化 shell。

• UnPlus漏洞利用

  CVE-2026-43499 每次启动的 root 提权漏洞 — 核心逻辑（arm64 Android GKI 6.6）

• GhostLock-for-OnePlus漏洞利用

  （CVE-2026-43499）内核漏洞利用程序，适用于未解锁 Bootloader 的一加设备。

• ghostlock-selinux-disabler漏洞利用

  使用CVE-2026-43499在Android上禁用SELinux

• CVE-2026-43499-Redmi-Turbo5漏洞利用

  使用CVE-2026-43499在Redmi Turbo 5上提升权限

• oppo-A5-PRO-5G-CVE-2026-43499研究

  本次个人漏洞研究进展成果

• ghostlock-oppo-watch3pro漏洞利用

  针对 OPPO Watch 3 Pro 上 CVE-2026-43499（GhostLock）的完整漏洞利用研究，包括内核 UAF 分析、反汇编以及带有详细报告的漏洞利用链开发。

• ghostlock-s25fe漏洞利用

  GhostLock（CVE-2026-43499）适用于 Galaxy S25 FE（开发中）

• CVE-2026-43499-aristotle漏洞利用

  针对小米 XIG04（Android 12）的本地权限提升利用，通过 CVE-2026-43499 内核释放后重用漏洞。采用仅数据直接 root 技术，结合 MTE 标签暴力破解，用于设备所有者 root。

• CVE-2026-43499-aristotle-apk漏洞利用

  Android内核漏洞利用，针对CVE-2026-43499（Futex-PI释放后使用），可在小米XIG04上获取临时root权限以启用ADB。包含自动化有效载荷构建和一键激活。

• CVE-2026-43499-pmg110-root漏洞利用

  针对 OPPO PMG110（内核 6.6）的 CVE-2026-43499 Android LPE 漏洞利用。利用 futex PI UAF 获取 root 权限，并通过 LD_PRELOAD 安装 su 守护进程。

• CVE-2026-43499-warhol-root漏洞利用

  针对 CVE-2026-43499 的本地权限提升漏洞利用程序，适用于运行 Android 16、搭载 MediaTek MT6993 SoC 的 Xiaomi 17T Pro（warhol）。

• CVE-2026-43499-RMX5200漏洞利用

  针对realme RMX5200的Android 16本地权限提升漏洞利用，使用基于LD_PRELOAD的preload.so链，通过CVE-2026-43499实现临时root访问。

• CVE-2026-43499-armv7漏洞利用

  ARM32 Linux内核提权漏洞利用工具，针对CVE-2026-43499（GhostLock futex UAF），目标为华为Watch 4 Pro，包含多种利用变体及详细绕过分析。

• CVE-2026-43499-root-KernelSU漏洞利用

  基于内核漏洞CVE-2026-43499的本地提权适配，集成嵌入式 KernelSU.CVE-2026-43499+KernelSU越狱模式

• GhostLock漏洞利用

  CVE-2026-43499 futex PI 栈 UAF 漏洞利用 - 针对 Android GKI 6.1~6.12 的本地提权利用，通过 pselect() + futex PI 组合触发漏洞，实现 root 权限并绕过 SELinux，已在 OPPO Find X8 和 OnePlus 设备上完成验证。

• ghostlock-k419-adapter漏洞利用

  适用于 4.19.152-perf+ Android 内核的 GhostLock (CVE-2026-43499) 适配器

• GhostLock-H80GT漏洞利用

  荣耀 80 GT 权限提升 PoC：GhostLock（CVE-2026-43499）+ 自定义 KernelSU 模块加载

• GhostLock-OPPO-PCKM00漏洞利用

  CVE-2026-43499 GhostLock futex UAF LPE PoC 适用于 OPPO PCKM00 (SM6150) / Linux 4.14.180

• ghostlock-cve-2026-43499-4.19-k40PoC

  Android 内核 LPE PoC，针对 CVE-2026-43499，即 4.19 高通内核中的 rtmutex 释放后使用漏洞，已适配 Redmi K40，并带有 LD_PRELOAD root 载荷。

• ghostlock-pfem10漏洞利用

  GhostLock（CVE-2026-43499 / IonStack）针对 OPPO Find X5 Pro（PFEM10）的研究：漏洞利用链、进展、阻塞日志以及 OPPO 5 系列内核笔记

• ghost-hoockPoC

  GhostLock 精简为一个原语：通过 futex PI UAF（CVE-2026-43499）在 Galaxy A17（BZA5）上关闭 SELinux。无需 root，无需 cred 补丁，无需 rwforge。

• hazel-cve-2026-43499漏洞利用

  针对东芝/亚马逊 Fire TV（hazel）的固件特定临时 root 漏洞利用，使用 CVE-2026-43499。实现 ARM32 futex-PI UAF、内核地址泄露、mm_struct 回收以及凭据修补，通过 ADB 获取 UID 0。

• ghostlock-pfem10漏洞利用

  GhostLock (CVE-2026-43499) for OPPO Find X5 Pro (PFEM10) — OPlus watchdog & heap-spray detector reverse engineering

• neo8-ghostlock-adaptation漏洞利用

  iQOO Neo8 (PD2301, 5.10.246 GKI) CVE-2026-43499 GhostLock 适配 · 48 宏 target.h + offsets.json + 15 轮实测 log · 只缺 write layer

• GhostLock漏洞利用

  Kernel root exploit (CVE-2026-43499) for some Amazon devices

• CVE-2026-43499-S26漏洞利用

  Android GKI 6.12 内核漏洞利用程序，针对 CVE-2026-43499，将 rt_mutex 回滚漏洞与 pselect 栈覆盖串联，从而在三星和 Pixel 设备上获取 root 权限。

• CVE-2026-43499信息

  CVE-2026-43499

• ghostlock-s26漏洞利用

  GhostLock (CVE-2026-43499) 适用于 Galaxy S26 系列的应用

• cve-2026-43499-firetv-sheldonp-writeup研究

  关于在 Amazon Fire TV Stick 3rd Gen（sheldonp）上利用 CVE-2026-43499 的安全研究文章，内容涵盖从临时 root 到 bootloader 解锁。

• CVE-2026-43499-T807D漏洞利用

  Android kernel exploit research package for CVE-2026-43499, containing popsicle exploit source, embedded su payload, root bridge helper, and reproducible build artifacts.

• duchamp-root漏洞利用

  小米 K70e (duchamp) 通过 CVE-2026-43499 (IonStack) 一键root + KernelSU 集成

• ghost-hoockPoC

  GhostLock 精简为一个原语：通过 futex PI UAF（CVE-2026-43499）在 Galaxy A17（BZA5）上关闭 SELinux。无需 root，无需 cred 补丁，无需 rwforge。

• rmg-s9180-fzg1漏洞利用

  # 获取我的 Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 的 Root 权限 payload 移植 - CVE-2026-43499 + KernelSU LKM

• asus-i005-cve-2026-43499PoC

  CVE-2026-43499 (GhostLock) adaptation for ASUS ROG Phone 5S — UAF trigger + pselect stack reclaim, KASLR leak blocked

• pixel-ksu-root漏洞利用

  帮助获取 Pixel 设备 root 权限的 CVE 研究与漏洞利用

• ghostlock-sabrina漏洞利用

  CVE-2026-43499 GhostLock 针对 Chromecast with Google TV (sabrina) 的 root 漏洞利用

• IonStack_S21PoC

  针对 Samsung Galaxy S21 上 CVE-2026-43499 的漏洞利用链研究

• aquos-r6-ghostlock漏洞利用

  针对 Sharp AQUOS R6 A101SH S0029 的临时 root 漏洞利用，使用 GhostLock CVE-2026-43499

• root-my-s24漏洞利用

  Using CVE-2026-43499 to root your Galaxy S24 Series(SM-S92X0 ,(China / Hong Kong SAR / Taiwan))

• Root-My-Galaxy-Payloads漏洞利用

  针对三星 Galaxy 机型的设备特定 CVE-2026-43499 root payload 和 KernelSU 工件，包含固件配置文件、exploit 源码以及支持 feed。

• ghostlock-aresin漏洞利用

  GhostLock (CVE-2026-43499) 针对 POCO F3 GT (aresin) 的漏洞利用程序 — 通过 futex PI 链操作实现对 MediaTek Dimensity 1200、Linux 4.14.186 ARM64 内核的权限提升

• ghostlock-aak-apkPoC

  GhostLock AAK Launcher - CVE-2026-43499 Linux kernel rtmutex stack UAF local privilege escalation trigger (GPLv3)

• aquos-r7-ghostlock漏洞利用

  针对 Sharp AQUOS R7 的设备专用 Linux 5.10 内核 root 漏洞利用（CVE-2026-43499），可临时获取 UID 0 权限，并启用 SELinux 宽容模式及 su 守护进程。

• oppo-ghostlock漏洞利用

  OPPO Find N2 GhostLock (CVE-2026-43499) exploit adaptation

• IonStack-S22U漏洞利用

  CVE-2026-43499 完整漏洞利用链，适用于三星 Galaxy S22 Ultra（Android 5.10 内核）

• ghostlock-s26漏洞利用

  适用于 Galaxy S26 的 GhostLock (CVE-2026-43499)

• humane-aipin-ghostlockPoC

  面向 CVE-2026-43499 的受保护、仅源码的 Humane AI Pin root PoC

• Lenovo-TB365FC-GhostLock-CVE-2026-43499漏洞利用

  GhostLock (CVE-2026-43499) root + KernelSU LKM，适用于 Lenovo TB365FC（ZUXOS / Android 16，内核 5.15.170）

• smt878u-ionstack-pocPoC

  未完成/进行中 - 针对 Samsung SM-T878U / gts7l 的 CVE-2026-43499（IonStack/GhostLock）研究 POC。触发条件 + 几何结构已验证，尚无可用 root。

• s26-m1q-ghostlock-selinux漏洞利用

  GhostLock CVE-2026-43499 针对 Galaxy S26（SM-S942U1/m1q）的研究：已实现 SELinux Permissive，KASLR + tracefs 端口，记录了 uid=0 边界

• meizu21-ghostlock-root漏洞利用

  MEIZU 21 通过 CVE-2026-43499 和 KernelSU 延迟加载实现锁定引导加载程序下的运行时 root

• RootMyVivo漏洞利用

  一键获取vivo/iQOO设备（已锁定引导加载程序）的root权限 | CVE-2026-43499 + KernelSU

• RootMyVivo-Exploit漏洞利用

  GhostLock (CVE-2026-43499) 漏洞利用分支，适用于 RootMyVivo Neo — iQOO Neo 11（PD2520、SM8750、6.6.89）。仅限在自有设备上进行授权研究。

• ghostlock-kit漏洞利用

  One-click root kit for vivo iQOO Neo9S Pro (MT6989) exploiting CVE-2026-43499 futex PI UAF via MCAST transport, with scripts and analysis docs.

• GhostLock-GOT-W29漏洞利用

  CVE-2026-43499 (GhostLock) research on HUAWEI MatePad Pro 11 GOT-W29

• DFRoot漏洞利用

  Android root tool for Samsung Galaxy S25 Ultra (SM-S938B) that chains DirtyFrag CVE-2026-43284 and CVE-2026-43499 to gain root automatically at boot via KernelSU.

• -Help-vivo-Y200i-5.10.218-GKI-CVE-2026-43499-stack-reclaim-reaches-0x300-need-0x318PoC

  针对 vivo Y200i Android 14 上 CVE-2026-43499（GhostLock）内核 UAF 的研究笔记与 PoC 开发，涵盖 futex PI 链栈回收原语及帧布局限制。

• ghostlock-app漏洞利用

  GhostLock One-Tap Execution App (CVE-2026-43499)

• CVE-2026-43499-S24U漏洞利用

  CVE-2026-43499 针对 Galaxy S24 Ultra SM-S928U1 DZF2 的研究移植（已完成）

• cve-2026-43499-aak-an00研究

  Honor WIN RT (AAK-AN00) CVE-2026-43499 temporary root - research notes

• ghostlock-app漏洞利用

  GhostLock 一键执行应用（CVE-2026-43499）

• mt6985-CVE-2026-43499漏洞利用

  CVE-2026-43499 漏洞利用适配器，适用于 MT6985 MediaTek Dimensity 9300（vivo PD2241）

• rmgp-complete-handoff漏洞利用

  完整的 RMGP（CVE-2026-43499）工作区 + 实验状态交接，适用于 SM-A376B/A376BXXU1AZB7

• Root-My-Galaxy漏洞利用

  KSU 安装程序，适用于受支持的 Samsung Galaxy 固件，利用 CVE-2026-43499

• iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock漏洞利用

  适用于 iQOO Z9 5G 和 vivo T3 5G 的越狱/root CVE-2026-43499 Android 应用程序与载荷。这两款设备均使用 MediaTek Dimensity 7200 (MT6886) 平台。内核版本 5.15.178。

• Root-My-Galaxy-S938B漏洞利用

  KSU 安装程序，适用于受支持的 Samsung Galaxy 固件，利用 CVE-2026-43499

• rmx3888-cve-2026-43499-config漏洞利用

  针对 realme RMX3888 (Android 16) 的 CVE-2026-43499 利用配置 - 20个已验证的内核偏移量

• cve-2026-43499-m3q-azf1漏洞利用

  此软件包并非完整的 root 提权方案。它将 SELinux 切换为 Permissive 模式，并将回收（reclaim）状态保持足够长的时间以供后续利用。此处并未实现主机的 `uid=0`。

• Root-My-Galaxy漏洞利用

  适用于受支持的三星 Galaxy 固件的 KSU 安装器（CVE-2026-43499）

• IonStack-S22-cve-2026-43499漏洞利用

  针对 Samsung Galaxy S22 的 Android 内核漏洞利用，通过 CVE-2026-43499 获取内核域 root 权限，支持 SELinux 宽容模式、设备特定的 kallsyms 以及 panic 日志记录。

• CVE-2026-43499-so-buildPoC

  针对CVE-2026-43499的漏洞利用实现，提供有针对性的概念验证，用于漏洞验证和安全评估。

• x200-cve-2026-43499漏洞利用

  针对 CVE-2026-43499 的漏洞利用工具，具备自动化载荷投递与漏洞验证功能，适用于渗透测试任务。

• ghostlock-emerald漏洞利用

  GhostLock (CVE-2026-43499) 针对 Poco M6 Pro (emerald) 的内核漏洞利用（适用于锁定 bootloader）

• s9180-rootmygalaxy漏洞利用

  RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox

• openvz-cve-patch-2026补丁

  GhostLock - CVE-2026-43499 向后移植补丁，适用于 openVZ 7

• F9360-CVE43499漏洞利用

  SM-F9360（Galaxy Z Fold4，q4q）锁定引导加载程序 KernelSU root — CVE-2026-43499 临时 root → LD_PRELOAD DEFEX 绕过 → 无 LTO clang-12 kernelsu.ko。设备验证于 2026-08-12。

• CVE-2026-43499_x86_Exploit漏洞利用

  CVE-2026-43499 x86 漏洞利用

• root-s24-e1s漏洞利用

  # Galaxy S24 SM-S921B S921BXXSDCZB2 仅RAM版 KernelSU Next + Root S24应用

• CVE-2026-43499_OPPO-MT6835漏洞利用

  针对 OPPO MT6835 Android 设备的 CVE-2026-43499 漏洞利用源码和 PoC，包含预加载 payload、构建脚本以及用于防御研究和教育的分析笔记。

• CVE-2026-43499-PoC-ScannerPoC

  CVE-2026-43499 PoC 扫描器

• CVE-2026-43499漏洞利用

  CVE-2026-43499 - 草稿

• iqoo-temp-root漏洞利用

  vivo/iQOO 临时 root 工具箱 (免解锁临时root, CVE-2026-43499) - 源码与脚本

• galaxy-a37-root漏洞利用

  Samsung Galaxy A37（A376BXXS4AZG4，内核 6.1.138-android14-11）的 CVE-2026-43499 漏洞利用载荷

• CVE-2026-43499-pja110PoC

  针对在Linux内核和Chrome V8中发现的CVE的技术文章和概念验证利用，包括详细的漏洞分析和利用技术。

总数中包含其他公共来源。