针对 Redmi Turbo 5 的 CVE-2026-43499 漏洞利用

此预加载库由 duchamp-root 源代码构建。

⚠️ 警告：仅供教育和经授权的安全研究使用。

此仓库提供了一个针对 Xiaomi Redmi Turbo 5 设备的 CVE-2026-43499（GhostLock）概念验证漏洞利用。该漏洞利用借助 Linux 内核 futex PI（优先级继承）重新排队路径中的释放后使用漏洞，实现本地权限提升，并在不解锁引导加载程序或修改启动镜像的情况下加载 KernelSU。

---

⚠️ 免责声明

本软件仅供教育和安全研究目的提供。

• 请勿在您不拥有或未获明确授权测试的设备上使用此漏洞利用。
• 请勿将此漏洞利用用于任何非法或恶意目的。
• 权限提升可能导致设备损坏或数据丢失。执行前请备份所有重要数据。
• 作者对因使用本软件而产生的任何损坏、数据丢失或法律后果不承担任何责任。
• 使用本软件即表示您同意对自己的行为承担全部责任。

---

设备信息

属性	值
设备名称	Redmi Turbo 5
内核版本	6.6.89-android15-8-g8e4be6b47e40-ab14134548-4k
系统指纹	Redmi/klee/klee:16/BP2A.250605.031.A3/OS3.0.303.0.WPJCNXM:user/release-keys

注意： 此漏洞利用专门针对上述内核版本和固件进行了适配。在不同内核版本或固件上使用可能无法生效，并可能导致意外行为。

---

使用方法

前提条件

1. 设备上必须安装 KernelSU Manager APK。下载地址：https://github.com/tiann/KernelSU
2. 您的计算机上必须可用 ADB（Android 调试桥）。
3. 设备上必须启用 USB 调试。
4. 设备必须运行上述指定的确切内核版本。

分步说明

1. 下载发布版本

2. 将预加载库推送到设备

使用 ADB 将 preload.so 库推送到设备的临时目录：

adb push preload.so /data/local/tmp/preload.so

3. 设置权限并执行

adb shell chmod 744 /data/local/tmp/preload.so
adb shell "export LD_PRELOAD=/data/local/tmp/preload.so && sh"

验证 Root 访问权限

权限提升成功后，设备将自动跳转到 KernelSU 界面。您可以通过检查 KernelSU 管理器应用来验证 root 访问权限。

---

重要说明

1. 权限提升过程中可能会出现红色错误消息。这是正常现象，只要设备未重启，通常可以忽略。
2. 不保证成功——由于内核竞态条件和内存布局变化，该漏洞利用可能并非每次尝试都能成功。如果出现过多错误或设备重启，只需重试即可。如果进程意外退出，请重启设备以防止异常。
3. 反复重启——如果设备连续重启超过 5 次，可能存在设备特定问题。此时请停止并重新评估。
4. 包含的文件——发布包中包含 target.h，可用于重新构建漏洞利用或将其移植到其他项目。

---