CVE-2026-43499 لجهاز Galaxy S24 Ultra (SM-S928U1)

تنفيذ خاص بالجهاز من مصادر عامة لجهاز Samsung Galaxy S24 Ultra الأمريكي الذي يعمل بالبرنامج الثابت S928U1UES6DZF2.

الهدف المدعوم

Model:        SM-S928U1
Codename:     e3q
Build / AP:   S928U1UES6DZF2 / S928USQS6DZF2
Kernel:       6.1.145-android14-11-33419968-abS928USQS6DZF2
Architecture: arm64, 4K pages

ملف تعريف الهدف خاص بالبرنامج الثابت. يجب إنشاء الثوابت والتحقق منها بشكل منفصل لكل إصدار آخر.

الحالة

تم التحقق من تدفق الجهاز الكامل من المصادر العامة في 2026-08-11.

المرحلة	الحالة
استعادة KASLR أثناء التشغيل	تم التحقق
الحصول على pipe-page و mm_struct	تم التحقق
تسليم Pselect task-bank	تم التحقق
فحوصات القراءة والكتابة الفيزيائية	تم التحقق
صلاحية root المؤقتة للتمهيد	تم التحقق
تجهيز KernelSU دون اتصال	تم التحقق
فحص قناة التحكم في KernelSU	تم التحقق

حالة الجهاز النهائية:

KernelSU: loaded
Root UID: 0
Root context: u:r:ksu:s0
SELinux: Enforcing

المحتويات

• ملف تعريف هدف S928U1 DZF2 ومعالجة KASLR أثناء التشغيل.
• اختيار task-bank المحدود ومعالجة إعادة المحاولة.
• التحقق من الوصول الفيزيائي وخدمة root للتمهيد.
• دعم علامة الجاهزية القابلة للقراءة من التطبيقات.
• بناء حمولة التطبيق محدودة الحجم.
• أهداف بناء preload المستقلة وroot-helper.

البناء

تم استخدام Android NDK r29 مع API 35 لفحص البناء النهائي.

export ANDROID_NDK_HOME=/path/to/android-ndk-r29

make stable
make build/e3q-S928USQS6DZF2/cve-2026-43499-root

المخرجات:

build/e3q-S928USQS6DZF2/cve-2026-43499-app.stable.so
build/e3q-S928USQS6DZF2/cve-2026-43499-root

لبناء جميع مخرجات التطوير:

make -j$(nproc)

التوثيق

• التقدم
• سجل تشغيل الجهاز
• التحقق النهائي من الجهاز

الترخيص

Apache License 2.0. انظر LICENSE.