Root S24 (e1s / S921BXXSDCZB2)

Lokales Root pro Start auf Galaxy S24 SM-S921B-Firmware S921BXXSDCZB2 (Kernel 6.1.138-android14-11), anschließend spätes Laden von KernelSU, damit me.weishu.kernelsu (oder com.rifsxd.ksunext) Working LKM meldet.

Nicht verbunden mit Root My Galaxy. Kein GitHub-Payload-Feed, kein Multi-Device-Katalog. Eine Firmware, gebündelte Payload. Verwende ein Gerät, das dir gehört.

Download

Installiere die APK aus den Releases.

KernelSU-Manager (erforderlich): v3.3.0

Gerät

Modell	SM-S921B
Codename	e1s
Firmware	S921BXXSDCZB2
Kernel	6.1.138-android14-11
Bug	CVE-2026-43499 (futex PI UAF)
Root	Nur im RAM; Neustart entfernt es
Manager	KernelSU v3.3.0 (oder Next)

Aufbau

src/                 Exploit + UMH-Helfer (nur dieses Ziel)
src/targets/e1s-S921BXXSDCZB2/
docs/                diese Firmware + Next-LKM-Notizen
kernelsu/            Next-kompatibles .ko + ksud, GPL-Modulquelle
app/                 Root S24 (Kotlin), gebündelte DCZB2-Payload

App

Die Einstellungen entsprechen Root My Galaxy (Theme, Sprachmenü, Shizuku). Shizuku ist der zuverlässige Transportweg auf diesem Telefon (uid 2000). Ohne Shizuku kann die App-UID den Helfer per SIGKILL beenden (Exit 137).

Halte den Bildschirm während der Installation eingeschaltet. Beende nach einem Schreibvorgang keine übrig gebliebenen cve-2026-43499-root-Keeper.

Aus dem Quellcode bauen

export ANDROID_NDK_HOME=/path/to/android-ndk
make

cd app
./gradlew :app:assembleDebug

KernelSU-Neubau: DDK ghcr.io/ylarod/ddk-min:android14-6.1-20260313, vermagic 6.1.138-android14-11. Siehe docs/kernelsu-next.md.

adb (sauberer Start), dieselbe Payload, die die App bündelt:

export EXPLOIT_ATTEMPTS=1 P0_ATTEMPT_TIMEOUT_SEC=300 EXPLOIT_ATTEMPT_TIMEOUT_SEC=420
/data/local/tmp/cve-2026-43499-root --run-payload \
  /data/local/tmp/cve-2026-43499-app.so \
  /data/local/tmp/cve-2026-43499-root \
  /data/local/tmp/dczb2.log

Lizenz

Exploit/Helfer: Apache-2.0 (siehe LICENSE und NOTICE). kernelsu/kernel: GPL-2.0.