JoinChang/ghostlock-oneplus

🔓 GhostLock — Root Android mà không mở khóa bootloader

Khai thác CVE-2026-43499 trong cơ chế Futex PI của kernel Linux, áp dụng cho thiết bị OnePlus chạy Android 16 và kernel 6.12.x.

GhostLock là công cụ khai thác kernel hướng đến các thiết bị OnePlus có bootloader đã khóa. Dựa trên lỗ hổng CVE-2026-43499 (Use-After-Free trong futex PI), GhostLock cho phép đạt quyền root cùng cài đặt KernelSU mà không cần mở khóa bootloader hay sửa đổi boot image. Tự động phát hiện phiên bản kernel và hỗ trợ bảng offset đa thiết bị.

✨ Điểm nổi bật

• Khai thác CVE-2026-43499: Lỗ hổng UAF trong futex PI, ảnh hưởng kernel Linux 2.6.39 đến 7.1, nhưng Android GKI 6.12.x vẫn bị ảnh hưởng.
• Root không mở khóa bootloader: Đạt được root + KernelSU mà không cần unlock hay sửa boot image.
• Tự động phát hiện kernel: Bảng offset được lưu trong offsets.h, tự chọn phiên bản phù hợp và từ chối chạy trên kernel chưa hỗ trợ.
• Hỗ trợ thiết bị OnePlus: Đã xác minh trên OnePlus Ace 6T (kernel 6.12.38), hỗ trợ mở rộng cho các dòng khác.
• Bootstrap độc lập: Chế độ --bootstrap cho phép chạy trên thiết bị mà không cần ADB shell.
• Tích hợp KernelSU: Cài đặt KernelSU dưới dạng LKM thông qua ksud late-load.
• Sửa lỗi SELinux: Tự động chạy load_policy để khôi phục quyền mạng sau khi khai thác.

💡 Vì sao đáng chú ý

GhostLock không chỉ là công cụ root — nó khai thác một lỗ hổng kernel thực sự nghiêm trọng (CVE-2026-43499) để vượ qua toàn bộ cơ chế bảo mật bootloader. Không giống các công cụ root truyền thống cần mở khóa bootloader, GhostLock hoạt động hoàn toàn trên thiết bị đã khóa, giữ nguyên toàn bộ chuỗi tin cậy phần cứng.

Phù hợp cho nghiên cứu bảo mật, phục hồi thiết bị, hoặc triển khai kernel module tùy chỉnh trên OnePlus.

#Android #Root #KernelExploit #KernelSU #CVE202643499 #TiniX