CVE-2026-43499-A36

Eigenständiger, am Gerät getesteter CVE-2026-43499-Port für das kanadische Galaxy A36 5G SM-A366W auf exakter Firmware A366WVLS3AYG1, einschließlich KernelSU-Late-Load- und Root-My-Galaxy-Integration.

Dieses Repository enthält die gerätespezifische native Seite von Root My Galaxy:

• exakte Firmware-Profile und Offsets;
• den Exploit-Quellcode der App-Domäne für CVE-2026-43499 und das kompilierte Payload;
• den Quellcode des App-Bootstrap-Helfers;
• die verifizierten KernelSU-Late-Load-Build-Artefakte;
• den von der Anwendung konsumierten Support-Feed.

Es enthält bewusst keinen Android-Anwendungsquellcode.

Unterstützte Profile

Profile sind exakte-Firmware-Profile. Ein passendes Modell mit einem anderen Build ist nicht gleichwertig und muss separat portiert werden.

Root My Galaxy erfordert sowohl den exakten uname -r-Wert in kernelRelease als auch den vollständigen /proc/version-Wert in kernelVersion. Dadurch werden Hersteller-Kernel unterschieden, die dieselbe Release-Zeichenkette aufweisen, aber aus unterschiedlichen Builds gelinkt wurden. Modell- und Gerätefelder sind beschreibende Metadaten; Build-Anzeige-ID, SDK, ABI und Seitengröße bleiben Teil der automatischen Profilauswahl.

Der Port basiert auf dem Exploit-Quellcode, der unter https://github.com/NebuSec/CyberMeowfia/tree/main/IonStack/CVE-2026-43499/exploit veröffentlicht wurde.

Feed-Auslieferung

Root My Galaxy ermittelt zuerst den aktuellen Commit des Payload-Repositorys und ruft support/targets-v2.json sowie jedes Artefakt aus diesem unveränderlichen Commit ab. SHA-256-Felder pro Artefakt und Manifest-Signaturen sind nicht Teil von Schema-Version 2.

Build

make TARGET=pa3q-S938NKSUACZF1 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=e3q-S928USQS6DZF2 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=essi-S721NKSSCDZF3 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=e1s-S921BXXSFDZF2 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=a15-A155NKSS6BYH1 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=essi-A566EXXSCCZG6 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=a36xq-A366WVLS3AYG1 ANDROID_NDK_HOME=/path/to/android-ndk

Ausgaben:

build/<profile>/cve-2026-43499
build/<profile>/cve-2026-43499-app.so
build/<profile>/cve-2026-43499-root

Das Release-App-Payload wird erstellt mit:

make TARGET=essi-S721NKSSCDZF3 ANDROID_NDK_HOME=/path/to/android-ndk release

Das vollständige Firmware-zu-Profil-Verfahren ist in docs/PORTING.md dokumentiert. Samsung-spezifische KernelSU-Änderungen und versionierte Artefakte sind in kernelsu/README.md dokumentiert. Die exakte S921B-DZF2-Analyse ist separat in docs/SM-S921B-S921BXXSFDZF2.md dokumentiert, und die S928U/S928U1-DZF2-Analyse befindet sich in docs/SM-S928U1-S928U1UES6DZF2.md. S921B ist ein Exynos-2400-Ziel und keine Qualcomm/Snapdragon-Referenz für E3Q. Die 5.10-A15-Analyse befindet sich in docs/SM-A155N-A155NKSS6BYH1.md. Der Analyse- und Validierungsbericht für das SM-A566E CCZG6 befindet sich in docs/SM-A566E-A566EXXSCCZG6.md. Der vollständige Geräteerfolgsbericht für das SM-A366W AYG1 befindet sich in docs/SM-A366W-A366WVLS3AYG1-SUCCESS.md.

Nur auf Geräten verwenden, die du besitzt oder für die du ausdrücklich zum Testen autorisiert bist.