DirtyFrag-Galaxy

한국어 · English

Herramienta que aplica root temporal con un solo clic (KernelSU late-load) en dispositivos Samsung Galaxy
mediante el exploit DirtyFrag (CVE-2026-43284).
Realiza directamente desde la app todo el proceso, desde el exploit hasta el KernelSU late-load, sin Shizuku, PC ni ADB.

Descargar el APK más reciente

⚠️ Advertencia

I am not responsible for bricked phones. — No me hago responsable de teléfonos brickeados.

• Esta herramienta utiliza un método de root temporal (late-load) que no flashea particiones, por lo que no activa el bit de garantía KNOX.
• Funciona en kernels vulnerables a DirtyFrag. En kernels no vulnerables o incompatibles, se detiene en la fase de verificación de patch/primitive y no continúa a la fase de obtención de root.
• Ejecútala únicamente en dispositivos de tu propiedad.
• Mientras el root esté activo, algunas apps (banca, gubernamentales, DRM, etc.) pueden detectar el root y negarse a ejecutarse.
• Sin garantía. Toda responsabilidad derivada del uso recae en el usuario.

---

Dispositivos / kernels compatibles

Esta app selecciona automáticamente el módulo de kernel (KO) según la familia Android KMI (androidNN) + major.minor del kernel que muestra uname.

androidNN no necesariamente coincide con el número de versión de Android que ve el usuario; se refiere a la familia de kernel Android/KMI que muestra uname -r.

A continuación, los resultados medidos hasta la fecha.

Dispositivo	Modelo	Kernel	Resultado
Galaxy Z Fold8 Ultra	SM-F976N (q8q)	6.12.58-android16	✅ Éxito (referencia)
Galaxy S25	SM-S931N (pa1q)	6.6.98-android15	✅ Éxito
Galaxy S24+	SM-S926N (e2s)	6.1.157-android14	❌ CBC primitive NO-OP

• Lo clave no es simplemente el major.minor del kernel, sino si el primitive de kernel necesario para DirtyFrag realmente existe y funciona.
• En las mediciones actuales, funcionó en 6.6.98-android15 y 6.12.58-android16, mientras que en 6.1.157-android14 se confirmó que el primitive CBC es NO-OP y no funcionó.
• El número de versión del kernel por sí solo no garantiza la vulnerabilidad. Los resultados reales pueden variar según los parches y backports de cada fabricante, las diferencias entre árboles de kernel y el entorno del exploit.
• También existen criterios de corrección separados en los datos upstream de CVE de Linux, por lo que no se generaliza simplemente como 6.1 = parcheado, 6.6 = vulnerable.
• En los dispositivos verificados, actualmente se ha confirmado un 100% de éxito en 50 intentos consecutivos de rooteo.

KO integrados

android12-5.10
android13-5.10
android13-5.15
android14-5.15
android14-6.1
android15-6.6
android16-6.12
android17-6.18

Los KO correspondientes a los KMI anteriores están integrados en la app, pero no se garantiza su funcionamiento en todos los dispositivos/firmwares objetivo.

---

Requisitos

• Dispositivo Samsung Galaxy con los primitives necesarios para DirtyFrag
• App KernelSU Manager — no está incluida en esta app, por lo que debe instalarse por separado (probado: v3.3.0)
• (Recomendado si se usan módulos) Zygisk-Next (probado: v1.5.0) · LSPosed (probado: LSPosed-it v2.2.0 / build 7854)
• Esta app no flashea ni modifica particiones, por lo que el root se pierde al reiniciar (si se activa el rooteo automático, se reaplica automáticamente).

Uso

1. Instala la app KernelSU Manager (por separado).
2. Instala el APK de esta app desde Releases.
3. Abre la app y pulsa el botón Rootear. (exploit → root temporal → KernelSU late-load)
4. Cuando aparezca la notificación de permisos de root, activa el interruptor ROOT de esta app (DirtyFrag Galaxy) en KernelSU Manager > Superusuario.

Usuario primerizo (sin módulos instalados) — el orden es importante

Los módulos solo pueden instalarse después de obtener root. Basta con seguir el orden indicado a continuación.

5. Al completar el paso 4, la app comprueba automáticamente los módulos y, si no están, muestra una notificación de "Se requiere instalar módulos" (+ botón "Abrir manager"). Instala Zygisk-Next y LSPosed (zip) en KernelSU Manager → Módulos.

6. Al volver a la app, se detecta automáticamente (no hace falta pulsar [Rootear] de nuevo). Cuando los módulos estén listos, aparece la notificación "Se requiere un reinicio suave (para el funcionamiento correcto de LSPosed)".

7. Pulsa [Reiniciar ahora] en la notificación o pulsa Reinicio suave en la pantalla de inicio de la app. Al completarse, el estado cambia a Fully Activated.

8. Si es necesario, activa Rooteo automático al arrancar en los ajustes para que el root se reaplique automáticamente tras reiniciar.

Resumen: root → instalación de módulos (guía por notificación) → detección automática → reinicio suave (notificación/un toque). Aunque no haya módulos, la fase de root se realiza con normalidad, y la app ofrece notificaciones, guías y ejecución con un toque en lugar de fallar de forma dura.

Características exclusivas de esta app