
# Galaxy S24 SM-S921B S921BXXSDCZB2 KernelSU Next только для RAM + приложение Root S24
Локальный root на время каждой загрузки на прошивке Galaxy S24 SM-S921B S921BXXSDCZB2
(ядро 6.1.138-android14-11), затем поздняя загрузка KernelSU, чтобы
me.weishu.kernelsu (или com.rifsxd.ksunext) сообщал Working LKM.
Не связано с Root My Galaxy. Никакого GitHub-фида полезной нагрузки, никакого каталога для множества устройств. Одна прошивка, встроенная полезная нагрузка. Используйте устройство, которым владеете.
Установите APK из Releases.
Менеджер KernelSU (обязателен): v3.3.0
| Модель | SM-S921B |
| Кодовое имя | e1s |
| Прошивка | S921BXXSDCZB2 |
| Ядро | 6.1.138-android14-11 |
| Уязвимость | CVE-2026-43499 (futex PI UAF) |
| Root | Только в RAM; перезагрузка сбрасывает его |
| Менеджер | KernelSU v3.3.0 (или Next) |
src/ exploit + UMH helper (this target only)
src/targets/e1s-S921BXXSDCZB2/
docs/ this firmware + Next LKM notes
kernelsu/ Next-compat .ko + ksud, GPL module source
app/ Root S24 (Kotlin), bundled DCZB2 payload
Настройки соответствуют Root My Galaxy (тема, меню языка, Shizuku). Shizuku — надёжный транспорт на этом телефоне (uid 2000). Без него UID приложения может отправить SIGKILL помощнику (код выхода 137).
Держите экран включённым во время установки. Не убивайте оставшиеся
процессы-хранители cve-2026-43499-root после записи.
export ANDROID_NDK_HOME=/path/to/android-ndk
make
cd app
./gradlew :app:assembleDebug
Пересборка KernelSU: DDK ghcr.io/ylarod/ddk-min:android14-6.1-20260313,
vermagic 6.1.138-android14-11. См. docs/kernelsu-next.md.
adb (чистая загрузка), та же полезная нагрузка, что встроена в приложение:
export EXPLOIT_ATTEMPTS=1 P0_ATTEMPT_TIMEOUT_SEC=300 EXPLOIT_ATTEMPT_TIMEOUT_SEC=420
/data/local/tmp/cve-2026-43499-root --run-payload \
/data/local/tmp/cve-2026-43499-app.so \
/data/local/tmp/cve-2026-43499-root \
/data/local/tmp/dczb2.log
Эксплойт/помощник: Apache-2.0 (см. LICENSE и NOTICE).
kernelsu/kernel: GPL-2.0.