Root S24 (e1s / S921BXXSDCZB2)

Galaxy S24 SM-S921B ファームウェア S921BXXSDCZB2 (カーネル 6.1.138-android14-11) におけるブート毎のローカルルート、その後 KernelSU Next を遅延ロードして com.rifsxd.ksunext が Working LKM を報告するようにします。

Root My Galaxy とは無関係です。 GitHub ペイロードフィードなし、マルチデバイスカタログなし。単一ファームウェア、同梱 ペイロード。所有するデバイスで使用してください。

ダウンロード

Releases から APK をインストールしてください。

KernelSU Next マネージャー(必須): v3.3.0

デバイス

構成

src/                 exploit + UMH ヘルパー(このターゲットのみ)
src/targets/e1s-S921BXXSDCZB2/
docs/                このファームウェア + Next LKM メモ
kernelsu/            Next 互換 .ko + ksud、GPL モジュールソース
app/                 Root S24 (Kotlin)、DCZB2 ペイロード同梱

アプリ

設定は Root My Galaxy と一致(テーマ、言語メニュー、Shizuku)。Shizuku は この端末で信頼性の高いトランスポートです(uid 2000)。これがないと、アプリ UID が ヘルパーを SIGKILL する可能性があります(終了コード 137)。

インストール中は画面をオンのままにしてください。書き込み後に残った cve-2026-43499-root キーパーを強制終了しないでください。

ソースからのビルド

export ANDROID_NDK_HOME=/path/to/android-ndk
make

cd app
./gradlew :app:assembleDebug

KernelSU 再ビルド: DDK ghcr.io/ylarod/ddk-min:android14-6.1-20260313、 vermagic 6.1.138-android14-11。docs/kernelsu-next.md を参照してください。

adb(クリーンブート)、アプリが同梱するものと同じペイロード:

export EXPLOIT_ATTEMPTS=1 P0_ATTEMPT_TIMEOUT_SEC=300 EXPLOIT_ATTEMPT_TIMEOUT_SEC=420
/data/local/tmp/cve-2026-43499-root --run-payload \
  /data/local/tmp/cve-2026-43499-app.so \
  /data/local/tmp/cve-2026-43499-root \
  /data/local/tmp/dczb2.log

ライセンス

Exploit/ヘルパー: Apache-2.0 (LICENSE および NOTICE を参照)。 kernelsu/kernel: GPL-2.0。