CVE-2026-43499-A36

Port autonome du CVE-2026-43499, testé sur appareil, pour le Galaxy A36 5G canadien SM-A366W sur le firmware exact A366WVLS3AYG1, incluant le late-load KernelSU et l'intégration Root My Galaxy.

Ce dépôt contient le côté natif spécifique à l'appareil de Root My Galaxy :

• profils de firmware exacts et offsets ;
• le code source de l'exploit CVE-2026-43499 au niveau applicatif et la charge utile compilée ;
• le code source de l'assistant d'amorçage de l'application ;
• les artefacts de compilation vérifiés du late-load KernelSU ;
• le flux de support consommé par l'application.

Il ne contient volontairement pas de code source d'application Android.

Profils pris en charge

Les profils sont des profils de firmware exacts. Un modèle correspondant avec une build différente n'est pas équivalent et doit être porté séparément.

Root My Galaxy exige à la fois la valeur exacte de uname -r dans kernelRelease et la valeur complète de /proc/version dans kernelVersion. Cela permet de distinguer les noyaux du fournisseur qui exposent la même chaîne de release mais ont été liés à partir de builds différents. Les champs modèle et appareil sont des métadonnées descriptives ; l'ID d'affichage de la build, le SDK, l'ABI et la taille de page restent partie intégrante de la sélection automatique du profil.

Le port est basé sur le code source de l'exploit publié à l'adresse https://github.com/NebuSec/CyberMeowfia/tree/main/IonStack/CVE-2026-43499/exploit.

Livraison du flux

Root My Galaxy résout d'abord le commit actuel du dépôt de charges utiles, puis récupère support/targets-v2.json et chaque artefact à partir de ce commit immuable. Les champs SHA-256 par artefact et les signatures de manifeste ne font pas partie du schéma version 2.

Compilation

make TARGET=pa3q-S938NKSUACZF1 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=e3q-S928USQS6DZF2 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=essi-S721NKSSCDZF3 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=e1s-S921BXXSFDZF2 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=a15-A155NKSS6BYH1 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=essi-A566EXXSCCZG6 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=a36xq-A366WVLS3AYG1 ANDROID_NDK_HOME=/path/to/android-ndk

Sorties :

build/<profile>/cve-2026-43499
build/<profile>/cve-2026-43499-app.so
build/<profile>/cve-2026-43499-root

La charge utile de l'application en version release est compilée avec :

make TARGET=essi-S721NKSSCDZF3 ANDROID_NDK_HOME=/path/to/android-ndk release

La procédure complète de firmware vers profil est consignée dans docs/PORTING.md. Les modifications KernelSU spécifiques à Samsung et les artefacts versionnés sont documentés dans kernelsu/README.md. L'analyse exacte S921B DZF2 est consignée séparément dans docs/SM-S921B-S921BXXSFDZF2.md, et l'analyse S928U/S928U1 DZF2 se trouve dans docs/SM-S928U1-S928U1UES6DZF2.md. S921B est une cible Exynos 2400 et ne constitue pas une référence Qualcomm/Snapdragon pour E3Q. L'analyse A15 5.10 se trouve dans docs/SM-A155N-A155NKSS6BYH1.md. L'analyse et le dossier de validation SM-A566E CCZG6 sont dans docs/SM-A566E-A566EXXSCCZG6.md. Le dossier complet de réussite sur appareil SM-A366W AYG1 se trouve dans docs/SM-A366W-A366WVLS3AYG1-SUCCESS.md.

À utiliser uniquement sur des appareils que vous possédez ou pour lesquels vous êtes explicitement autorisé à tester.