Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 — Port de la charge utile

Port de la charge utile CVE-2026-43499 (UAF → racine temporaire KernelSU LKM) pour Samsung Galaxy S23 Ultra SM-S9180 (dm3q) fonctionnant sous One UI 8 / S9180ZHS8FZG1.

• Noyau : 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 (correctif de sécurité du 05/07/2026)
• Méthode de root : exploit UAF CVE-2026-43499 + KernelSU LKM (racine temporaire, perdue au redémarrage)
• Statut : fonctionnel — su -c id → uid=0(root) context=u:r:ksu:s0, ksud 3.2.5

Fichiers

Constat clé

Seuls 3 symboles de données ont changé entre FZF5 et FZG1 (tous décalés de +0x5c0) :

Tous les autres symboles (famille ashmem, init_task, prepare_kernel_cred, etc.) sont inchangés. La migration movz ne comporte que 6 correctifs :

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

Installation et exécution

# 1. Installer l'APK
adb install -r RootMyGalaxy-S9180-FZG1.apk

# 2. Lancer l'application et exécuter l'exploit (une seule tentative)
# La racine est temporaire : relancez l'exploit après chaque redémarrage complet.

Mises en garde

• Racine temporaire uniquement (KernelSU LKM) : perdue au redémarrage complet, réobtenue en relançant l'exploit.
• Le soft-reboot KernelSU préserve la racine.
• N'utilisez jamais le bouton « update » intégré à l'application pour les modules — installez toujours les zips manuellement.