热点事件持续更新

GhostLock 在 Redmi A7 Pro 5G 上实现提权

1 篇报道1 个报道来源12 小时前更新

先了解这件事

AI 综述

有作者公开了 GhostLock（CVE-2026-43499）在 Redmi A7 Pro 5G（代号 somalia，搭载 Unisoc T8300、Android 16、内核 6.6.118，bootloader 处于锁定状态）上的移植记录：在三次启动中，均从 uid-2000 的 shell 获得 uid-0 的内核 cred 补丁，且未改动 boot 镜像、bootloader 或分区。作者称，每次启动都能让 uid-2000 的 shell 变成 uid 0，root 权限仅维持一次启动；物理加载地址取自该攻击链本就需要的 tracefs KASLR 泄露。作者同时说明，这是针对特定设备的研究记录，并非新的 CVE。

AI 根据报道生成 · 8 小时前更新

最新进展10月24日 15:06

GhostLock 在 Unisoc T8300 上的移植记录：Redmi A7 Pro 5G 每次启动获取 root（CVE-2026-43499）

报道时间线

沿着报道，了解事件的不同侧面。

10月24日

15:06
Sploitus 利用聚合
GhostLock 在 Unisoc T8300 上的移植记录：Redmi A7 Pro 5G 每次启动获取 root（CVE-2026-43499）
作者公开 GhostLock（CVE-2026-43499）在 Redmi A7 Pro 5G（代号 somalia，Unisoc T8300、Android 16、内核 6.6.118、锁定 bootloader）上的移植记录，在三次启动中从 uid-2000 shell 达到 uid-0 内核 cred 补丁，未改动 boot 镜像、bootloader 或分区。

本事件热度走势

可比范围当前: 7
可比范围峰值: 910月24日 19:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。