Android CVE

本分区整理 Android / Linux 内核漏洞与利用链 的公开资料，重点是 "漏洞成因 → 原语构造 → 提权/绕过链"这条完整路径，而不是 CVE 列表本身。

与 Hardware Architecture 分区的关系：Hardware 关注算力硬件与编程模型，本分区关注运行在其上的 Android 内核安全——同一颗 SoC 上的 GKI 内核、SELinux、 KASLR、seccomp 等防护机制如何被漏洞利用链逐层绕过。

收录条目

页面	主题
一加锁 Bootloader 提权：GhostLock 与 CVE-2026-43499	futex PI UAF → 任意内核写 → 关 SELinux → cred 提权；对比 p2p3p / cuteaplane / bartixxx32 / myroot 四个开源实现、投放方式与机型适配工具链

每个 CVE 一篇笔记，先讲漏洞成因（哪个子系统、哪个对象、为什么能 UAF），再讲利用原语（拿到的是任意读还是任意写、作用于物理地址还是内核虚拟地址），最后讲完整利用链（KASLR 绕过、堆风水、持久化）。
涉及开源 exploit 时，文件 / 函数 / 常量引用精确到 commit 与行号 （见 AGENTS.md 的"开源代码引用"规则）。
同一 exploit 若适配多机型，偏移表、内核版本、固件差异单独成节，不混入原理描述。

说明：新增页面前请先阅读仓库根目录的 AGENTS.md 与写作规范，并在 SUMMARY.md 中登记。