Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 — Puerto de Payload

Puerto del payload de CVE-2026-43499 (UAF → root temporal de KernelSU LKM) para Samsung Galaxy S23 Ultra SM-S9180 (dm3q) con One UI 8 / S9180ZHS8FZG1.

• Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 (parche de seguridad del 2026-07-05)
• Método de root: exploit UAF CVE-2026-43499 + KernelSU LKM (root temporal, se pierde al reiniciar)
• Estado: funcionando — su -c id → uid=0(root) context=u:r:ksu:s0, ksud 3.2.5

Archivos

Hallazgo clave

Solo 3 símbolos de datos cambiaron entre FZF5 y FZG1 (todos desplazados +0x5c0):

Todos los demás símbolos (familia ashmem, init_task, prepare_kernel_cred, etc.) están sin cambios. La migración movz es solo de 6 parches:

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

Instalación y ejecución

# 1. Instala el APK
adb install -r RootMyGalaxy-S9180-FZG1.apk

# 2. Inicia la app y ejecuta el exploit (un intento)
# El root es temporal: vuelve a ejecutar el exploit después de cada reinicio completo.

Advertencias

• Solo root temporal (KernelSU LKM): se pierde con un reinicio completo, se recupera volviendo a ejecutar el exploit.
• El soft-reboot de KernelSU conserva el root.
• Nunca uses el botón "update" de la app para módulos — instala siempre los zips manualmente.