nanoturtle1145/root-my-s24CVE-2026-43499 を使用して Galaxy S24 シリーズ(SM-S92X0、(中国 / 香港特別行政区 / 台湾)) を root 化する
root化不要・Samsung Galaxy S24シリーズ（S9210 / S9260 / S9280）+ 中国本土版 Z Fold6
カーネル脆弱性 CVE-2026-43499 に基づくセキュリティ研究プロジェクト
簡体字中国語 · 繁体字中国語（台湾） · 繁体字中国語（香港） · English
セキュリティ研究に関する声明：本プロジェクトはセキュリティ研究および自身のデバイスの保守のみを目的としています。カーネル脆弱性を利用した権限昇格には、システムクラッシュ、データ損失、デバイスの文鎮化のリスクがあり、利用者はすべての結果を自ら負担する必要があります。違法な用途には使用しないでください。
設定カードに「BakaSU カーネル（実験的）」スイッチが追加されました（デフォルトはオフ）。オンにすると、root の処理は Samsung 向けに適合させた BakaSU LKM に切り替わり、KernelSU の代わりに使用され、BakaSU マネージャーが自動的にインストールされます：
docs/bakasu-kernel-mode.md を参照してください。
ビルドとスクリプトのリポジトリ：https://github.com/NanoTurtle1145/BakaSU-S9280。以下は匿名集計統計です（データはアプリ内で任意に共有される実行ログに由来します）：IP、都市、その他いかなるデバイス識別子も含みません。 グラフはプロジェクトサーバーによって動的に生成され、データに応じて自動的に更新されます。
以下のグラフは、プロジェクトサーバーがGitHubの公開APIに基づいて動的に生成し、自動更新されるものです（Star、Issue / PR、ダウンロード数）。
| 機種 | ファームウェア | カーネル | 状態 |
|---|---|---|---|
| SM-S9280（中国版 DZF2） | S9280ZCS6DZF2 | 6.1.145 | 実機検証成功（ベースライン） |
| SM-S9280（中国版 DZH3） | S9280ZCS6DZH3 | 6.1.145 | 実機検証成功（KernelSU 3.3.0 対応完了） |
| SM-F9580（中国版 Z Fold6） | DZF2 ペイロードを共用 | 同一 GKI ビルド番号 | Coolapk ユーザーによる実機検証成功 |
| SM-S9280（香港版/台湾版 DZE2） | S9280ZHS6DZE2 | 6.1.145 | 実機検証成功（香港・台湾同一ビルド番号でペイロード共用） |
| SM-S9280（中国版 DZG1） | S9280ZCS6DZG1 | 6.1.145 | DZF2 ペイロードに統合（v2.5.6 以降） |
| SM-S9280（香港版/台湾版 DZH3） | S9280ZHS6DZH3 | 6.1.145 | DZE2 ペイロードに統合（海外版と共用） |
| SM-S9280（香港版/台湾版 CZA1） | S9280ZHS4CZA1 | 6.1.128 | キャリブレーション済み（香港・台湾共用） |
| SM-S9260（台湾版 DZG1） | S9260ZHS6DZG1 | 6.1.145 | 単一デバイスでの実機検証成功（香港・台湾 DZE2 ペイロード、issue #3 参照） |
| SM-F741N（韓国版 Z Flip6） | F741NKSS4DZE1 | 6.1.145 | 実機検証成功（beta.191、issue #16 参照） |
| SM-S9210（中国版 BYH7、One UI 7） | S9210ZCU4BYH7 | 6.1.99 | キャリブレーション済み、実機検証待ち |
| SM-S9310/S9360/S9380（中国版 S25、One UI 8.5） | S9310ZCSCCZG1 | 6.6.98 | キャリブレーション済み（Android 15 カーネル、独立ペイロード） |
同一プラットフォーム（e3q/e1q）かつ同一ビルド番号のファームウェアはカーネルシンボルが一致するため、そのまま共通利用可能。香港版と台湾版は同一ビルド番号で同じペイロードを共有。ビルド番号が異なる場合はシンボルごとの比較修正が必要。プラットフォームやメジャーバージョンが異なる場合は完全な再キャリブレーションが必要で、かつ脆弱性が修正済みの可能性がある。適応方法と各ターゲットのキャリブレーションレポートはドキュメントナビゲーションを参照。
中国本土版 DZF2 ペイロードは v3.5.0 以降 DZE2–DZH3 をカバー（同一の 6.1.145 カーネルライン）。海外版 DZE2 ペイロードは DZE2–DZG1 をカバー。
機種ページには独立した「KernelSU ドライババージョン」タブがあり、切り替えはどの KernelSU ドライバを読み込むかだけを決定し、exploit ペイロード自体はバージョンに依存しない。
| バージョン | 説明 |
|---|---|
| 3.3.0（32601） | 推奨。SELinux 隠蔽をサポート——マネージャーの「SELinux 状態」は強制と表示されるが、カーネルは実際には Permissive モード |
| 3.2.5（32525） | フォールバック用。Root 機能は正常だが、SELinux の変更を隠蔽できないため、マネージャーは「Permissive モード」と表示する |
バージョン一覧はサーバーからオンライン配信され（先頭項目が現在の推奨）、そのドライバを提供するファームウェアにのみ適用される——非対応のファームウェアは自動的に自身のデフォルトドライバへフォールバックし、タブの下に通知が表示される。
ドライバは公式署名の KernelSU Manager のみを認識する。公式 v3.3.0 をインストールしてください。他の署名のバージョンをインストールすると「未インストール」と表示され、その場合ホーム画面には「越獄」ボタンのみが表示され、「工作中 [越獄モード]」は表示されない。
exploit は確率的なため、失敗/再起動後は再試行すればよい（成功率は試行ごとに累加される）。成功の目印：
exploit completed+retval=0 socket=1。
完全なドキュメントセンターは docs/README.md を参照。