Sploitus

Exploit for ghostlock-emerald

CVE-2026-43499

kitploit · 2026-09-05

Exploit Code

MARKDOWN21 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DATFOOLDIVE-GHOSTLOCK-EMERALD
# GhostLock for POCO M6 Pro (emerald)

GhostLock (CVE-2026-43499) — это 15-летняя уязвимость use-after-free в ядре Linux, в коде наследования приоритетов futex, которая позволяет любому локальному пользователю получить root. Этот проект использует её для получения root на POCO M6 Pro (MediaTek Helio G99 Ultra / MT6789) и установки KernelSU при заблокированном загрузчике.

Kernel: `6.12.30-android16-5-g6e872b4863d6-ab13847919-4k`

![GhostLock root screenshot](https://assets.kitploit.com/production/public/readmes/47078/248ac34772669da947fb5c63c3bd070dcf34354ac6887743e90999d85241fc83.png)

## Ссылки

  * Исследование: IonStack part II: GhostLock, a stack-UAF in all Linux kernels since 2011
  * Оригинальный PoC: NebuSec/CyberMeowfia · IonStack/CVE-2026-43499
  * KernelSU / ReSukiSU, LKM-менеджер, предоставляющий root-слой.
  * Основано на: JoinChang/ghostlock-oneplus



## Лицензия

Только для авторизованных исследований в области безопасности и образовательных целей.