GhostLock for POCO M6 Pro (emerald)

GhostLock（CVE-2026-43499）是 Linux 内核 futex 优先级继承代码中一个存在了 15 年的 use-after-free 漏洞，可让任何本地用户获取 root 权限。本项目利用该漏洞对 POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）进行 root，并在锁定引导加载程序的情况下安装 KernelSU。

内核：6.12.30-android16-5-g6e872b4863d6-ab13847919-4k

参考

• 研究：IonStack 第二部分：GhostLock，自 2011 年以来所有 Linux 内核中的栈 UAF
• 原始 PoC：NebuSec/CyberMeowfia · IonStack/CVE-2026-43499
• KernelSU / ReSukiSU，提供 root 层的 LKM 管理器。
• 基于：JoinChang/ghostlock-oneplus

许可证

仅限授权的安全研究和教育用途。