CVE-2026-43499-A36

Port independiente de CVE-2026-43499 probado en dispositivo para el Galaxy A36 5G canadiense SM-A366W con el firmware exacto A366WVLS3AYG1, incluida la carga tardía de KernelSU y la integración con Root My Galaxy.

Este repositorio contiene la parte nativa específica del dispositivo de Root My Galaxy:

• perfiles de firmware exactos y offsets;
• el código fuente del exploit CVE-2026-43499 a nivel de aplicación y el payload compilado;
• el código fuente del helper de arranque de la aplicación;
• los artefactos de compilación verificados de la carga tardía de KernelSU;
• el feed de soporte consumido por la aplicación.

Intencionalmente, no contiene código fuente de la aplicación Android.

Perfiles compatibles

Los perfiles son de firmware exacto. Un modelo coincidente con una compilación diferente no es equivalente y debe portarse por separado.

Root My Galaxy requiere tanto el valor exacto de uname -r en kernelRelease como el valor completo de /proc/version en kernelVersion. Esto distingue los kernels del fabricante que exponen la misma cadena de versión pero se vincularon a partir de compilaciones diferentes. Los campos de modelo y dispositivo son metadatos descriptivos; el ID de compilación visible, el SDK, la ABI y el tamaño de página siguen formando parte de la selección automática de perfiles.

El port se basa en el código fuente del exploit publicado en https://github.com/NebuSec/CyberMeowfia/tree/main/IonStack/CVE-2026-43499/exploit.

Entrega del feed

Root My Galaxy resuelve primero el commit actual del repositorio de payloads y obtiene support/targets-v2.json y todos los artefactos de ese commit inmutable. Los campos SHA-256 por artefacto y las firmas de manifiesto no forman parte de la versión 2 del esquema.

Compilación

make TARGET=pa3q-S938NKSUACZF1 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=e3q-S928USQS6DZF2 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=essi-S721NKSSCDZF3 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=e1s-S921BXXSFDZF2 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=a15-A155NKSS6BYH1 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=essi-A566EXXSCCZG6 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=a36xq-A366WVLS3AYG1 ANDROID_NDK_HOME=/path/to/android-ndk

Salidas:

build/<profile>/cve-2026-43499
build/<profile>/cve-2026-43499-app.so
build/<profile>/cve-2026-43499-root

El payload de la aplicación de release se compila con:

make TARGET=essi-S721NKSSCDZF3 ANDROID_NDK_HOME=/path/to/android-ndk release

El procedimiento completo de firmware a perfil está documentado en docs/PORTING.md. Los cambios específicos de Samsung en KernelSU y los artefactos versionados están documentados en kernelsu/README.md. El análisis exacto del S921B DZF2 está documentado por separado en docs/SM-S921B-S921BXXSFDZF2.md, y el análisis del S928U/S928U1 DZF2 está en docs/SM-S928U1-S928U1UES6DZF2.md. El S921B es un objetivo Exynos 2400 y no es una referencia Qualcomm/Snapdragon para E3Q. El análisis del A15 con kernel 5.10 está en docs/SM-A155N-A155NKSS6BYH1.md. El registro de análisis y validación del SM-A566E CCZG6 está en docs/SM-A566E-A566EXXSCCZG6.md. El registro completo de éxito en dispositivo del SM-A366W AYG1 está en docs/SM-A366W-A366WVLS3AYG1-SUCCESS.md.

Usa únicamente en dispositivos que poseas o para los que tengas autorización explícita de prueba.