Пост https://github.com/hicode002/qualcomm_gbl_exploit_poc

8 марта 2026

Real Nullptr

Ответfastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600 第一个漏洞可以关闭SELinux强制执行，高通限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。

Ссылка
нажмите — покажем

https://github.com/hicode002/qualcomm_gbl_exploit_poc 第三个漏洞，永久解锁bootloader，高通限定，未修复。要求把 gbl_efi_unlock.efi 写入 efisp 分区，这需要root权限，嗯…… 解锁会丢失全部数据，但不用担心升级系统会修复漏洞，另外记得还原efisp分区。

81 · 28.5K · 08:52

Рядом в ленте

Real Nullptr08:50We are finalizing the draft. Here's the full breaking change logs: https://github.com/libxposed/api/pull/51#issue-3970278302 R

Real Nullptr08:52fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600

это сообщение

Real Nullptr08:52第一个洞还有更多利用类型 fastboot oem set-hw-fence-value 0 androidboot.selinux=permissive 虽然已修复，但这是2022年引入的老漏洞了，应该适用于更多高通soc。另外，对于selinux宽容的系统，即使不是小米，也可以利用隔离服务提权到root： htt R

Real Nullptr10:31libxposed API 101 已定稿。待模块开发者测试无误后，将发布到 MavenCentral。稍后我们将发布兼容性单元测试工具供第三方实现参考。参考开发文档： https://libxposed.github.io/api/ https://libxposed.github.io/service/ 相比