Root S24 (e1s / S921BXXSDCZB2)

Root local por inicialização no firmware Galaxy S24 SM-S921B S921BXXSDCZB2 (kernel 6.1.138-android14-11), depois carregamento tardio do KernelSU para que me.weishu.kernelsu (ou com.rifsxd.ksunext) reporte Working LKM.

Não afiliado ao Root My Galaxy. Sem feed de payload no GitHub, sem catálogo multi-dispositivo. Um firmware, payload incluído. Use um dispositivo que seja seu.

Download

Instale o APK em Releases.

Gerenciador KernelSU (obrigatório): v3.3.0

Dispositivo

Modelo	SM-S921B
Codename	e1s
Firmware	S921BXXSDCZB2
Kernel	6.1.138-android14-11
Bug	CVE-2026-43499 (futex PI UAF)
Root	Somente RAM; reiniciar remove
Gerenciador	KernelSU v3.3.0 (ou Next)

Estrutura

src/                 exploit + UMH helper (this target only)
src/targets/e1s-S921BXXSDCZB2/
docs/                this firmware + Next LKM notes
kernelsu/            Next-compat .ko + ksud, GPL module source
app/                 Root S24 (Kotlin), bundled DCZB2 payload

App

As configurações correspondem ao Root My Galaxy (tema, menu de idioma, Shizuku). O Shizuku é o transporte confiável neste telefone (uid 2000). Sem ele, o UID do app pode enviar SIGKILL ao helper (saída 137).

Mantenha a tela ligada durante a instalação. Não mate os processos cve-2026-43499-root remanescentes após uma escrita.

Compilar a partir do código-fonte

export ANDROID_NDK_HOME=/path/to/android-ndk
make

cd app
./gradlew :app:assembleDebug

Recompilação do KernelSU: DDK ghcr.io/ylarod/ddk-min:android14-6.1-20260313, vermagic 6.1.138-android14-11. Veja docs/kernelsu-next.md.

adb (inicialização limpa), mesmo payload que o app inclui:

export EXPLOIT_ATTEMPTS=1 P0_ATTEMPT_TIMEOUT_SEC=300 EXPLOIT_ATTEMPT_TIMEOUT_SEC=420
/data/local/tmp/cve-2026-43499-root --run-payload \
  /data/local/tmp/cve-2026-43499-app.so \
  /data/local/tmp/cve-2026-43499-root \
  /data/local/tmp/dczb2.log

Licença

Exploit/helper: Apache-2.0 (veja LICENSE e NOTICE). kernelsu/kernel: GPL-2.0.