OnePlus 16 越狱工具借 CVE-2026-64560 提权公开

有人公开了针对 OnePlus 16（PYB110、SM8950、Android 17、内核 6.18.21）的越狱工具链，利用 CVE-2026-64560 提权：在未解锁 BL、仅有 adb shell（uid 2000）的条件下，通过 Shizuku 执行 shell 脚本，最终用 finit_module 加载为 GKI 6.18.21 编译的 LKM，并附上 KernelSU、KernelSU Next、BakaSU 等内核级 root 工具及源码。公开者称该漏洞是 posix-cpu-timers 在 exec 竞态下的 use-after-free，未打补丁时普通应用即可利用提权。 该利用存在明显限制：CVE-2026-64560 是竞态条件型 UAF，执行过程中可能触发内核 panic 或重启；LKM 必须按设备内核版本 6.18.21 及其符号表编译，不能直接复用其他版本的 vermagic。 后续公开的同一漏洞 RootKit 以 Honor Magic9（MLY-AN00、内核 6.12.58、MagicOS 11.0.0.110 / ASB-2026-09）为对象，需安装并运行 Shizuku（开启无线调试，系统重启后需重新启动），公开者称该版本仍受影响。上述效果均来自公开者自述，尚未见独立验证。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。