Galaxy A12 一键 root 利用包公开
热点事件持续更新
Galaxy A12 一键 root 利用包公开
1篇报道1个报道来源4 小时前更新
先了解这件事
AI 综述
研究者公开了针对 Samsung Galaxy A12（SM-A125F，Android 12，内核 4.19.188 非 GKI）的本地提权利用包，可一键 root，利用的是 Linux 内核 rtmutex/futex-PI 代码中的 use-after-free 漏洞 CVE-2026-43499（GhostLock）。 该利用包只针对特定固件版本，内核地址和结构偏移都硬编码在包内：在已修补的内核上运行会直接失败，换到其他内核上运行则可能导致设备崩溃。据公开信息，CVE-2026-43499 影响 Linux 2.6.39-rc1 至 7.1-rc1 中启用 CONFIG_FUTEX_PI 的内核，该配置在多数环境中为默认开启；漏洞于 2026-04-18 报告给 [email protected]，4-20 修复，5-04 回移，7-07 由 NebuSec 公开披露。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Samsung Galaxy A12 一键 root 工具公开，利用 Linux 内核 GhostLock UAF 漏洞 CVE-2026-43499
研究者公开了针对 Samsung Galaxy A12（SM-A125F，Android 12，内核 4.19.188 非 GKI）的本地提权利用包，基于 Linux 内核 rtmutex/futex-PI 代码中的 use-after-free 漏洞 CVE-2026-43499（GhostLock）。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。