
Galaxy S24 SM-S921B S921BXXSDCZB2 KernelSU Next RAM uniquement + application Root S24
Root local à chaque démarrage sur le firmware Galaxy S24 SM-S921B S921BXXSDCZB2
(noyau 6.1.138-android14-11), puis chargement tardif de KernelSU afin que
me.weishu.kernelsu (ou com.rifsxd.ksunext) signale Working LKM.
Non affilié à Root My Galaxy. Pas de flux de payload GitHub, pas de catalogue multi-appareils. Un seul firmware, payload intégré. Utilisez un appareil qui vous appartient.
Installez l'APK depuis les Releases.
Gestionnaire KernelSU (requis) : v3.3.0
| Modèle | SM-S921B |
| Nom de code | e1s |
| Firmware | S921BXXSDCZB2 |
| Noyau | 6.1.138-android14-11 |
| Vulnérabilité | CVE-2026-43499 (futex PI UAF) |
| Root | RAM uniquement ; perdu au redémarrage |
| Gestionnaire | KernelSU v3.3.0 (ou Next) |
src/ exploit + UMH helper (this target only)
src/targets/e1s-S921BXXSDCZB2/
docs/ this firmware + Next LKM notes
kernelsu/ Next-compat .ko + ksud, GPL module source
app/ Root S24 (Kotlin), bundled DCZB2 payload
Les paramètres reprennent ceux de Root My Galaxy (thème, menu de langue, Shizuku). Shizuku est le transport fiable sur ce téléphone (uid 2000). Sans lui, l'UID de l'application peut envoyer SIGKILL au helper (sortie 137).
Gardez l'écran allumé pendant l'installation. Ne tuez pas les processus
cve-2026-43499-root résiduels après une écriture.
export ANDROID_NDK_HOME=/path/to/android-ndk
make
cd app
./gradlew :app:assembleDebug
Recompilation de KernelSU : DDK ghcr.io/ylarod/ddk-min:android14-6.1-20260313,
vermagic 6.1.138-android14-11. Voir docs/kernelsu-next.md.
adb (démarrage propre), même payload que celui intégré à l'application :
export EXPLOIT_ATTEMPTS=1 P0_ATTEMPT_TIMEOUT_SEC=300 EXPLOIT_ATTEMPT_TIMEOUT_SEC=420
/data/local/tmp/cve-2026-43499-root --run-payload \
/data/local/tmp/cve-2026-43499-app.so \
/data/local/tmp/cve-2026-43499-root \
/data/local/tmp/dczb2.log
Exploit/helper : Apache-2.0 (voir LICENSE et NOTICE).
kernelsu/kernel : GPL-2.0.