Root S24 (e1s / S921BXXSDCZB2)

Galaxy S24 SM-S921B ファームウェア S921BXXSDCZB2（カーネル 6.1.138-android14-11）上で、起動ごとのローカル root を取得し、その後 KernelSU を遅延ロードして me.weishu.kernelsu（または com.rifsxd.ksunext）が Working LKM と報告するようにします。

Root My Galaxy とは無関係です。GitHub のペイロードフィードも、マルチデバイスカタログもありません。1つのファームウェア、バンドルされたペイロードのみです。ご自身が所有するデバイスで使用してください。

ダウンロード

Releases から APK をインストールしてください。

KernelSU マネージャー（必須）: v3.3.0

デバイス


モデル	SM-S921B
コードネーム	e1s
ファームウェア	S921BXXSDCZB2
カーネル	6.1.138-android14-11
脆弱性	CVE-2026-43499 (futex PI UAF)
Root	RAM のみ。再起動で失効
マネージャー	KernelSU v3.3.0（または Next）

レイアウト

src/                 exploit + UMH helper (this target only)
src/targets/e1s-S921BXXSDCZB2/
docs/                this firmware + Next LKM notes
kernelsu/            Next-compat .ko + ksud, GPL module source
app/                 Root S24 (Kotlin), bundled DCZB2 payload

アプリ

設定は Root My Galaxy と同様です（テーマ、言語メニュー、Shizuku）。この端末では Shizuku が信頼できる転送手段です（uid 2000）。これがない場合、アプリの UID がヘルパーを SIGKILL する可能性があります（終了コード 137）。

インストール中は画面をオンのままにしてください。書き込み後に残った cve-2026-43499-root キーパーを kill しないでください。

ソースからのビルド

export ANDROID_NDK_HOME=/path/to/android-ndk
make

cd app
./gradlew :app:assembleDebug

KernelSU の再ビルド: DDK ghcr.io/ylarod/ddk-min:android14-6.1-20260313、vermagic 6.1.138-android14-11。docs/kernelsu-next.md を参照してください。

adb（クリーンブート）、アプリがバンドルするものと同じペイロード:

export EXPLOIT_ATTEMPTS=1 P0_ATTEMPT_TIMEOUT_SEC=300 EXPLOIT_ATTEMPT_TIMEOUT_SEC=420
/data/local/tmp/cve-2026-43499-root --run-payload \
  /data/local/tmp/cve-2026-43499-app.so \
  /data/local/tmp/cve-2026-43499-root \
  /data/local/tmp/dczb2.log

ライセンス

Exploit/helper: Apache-2.0（LICENSE および NOTICE を参照）。 kernelsu/kernel: GPL-2.0。

root-s24-e1s

人気