Galaxy Tab S10 FE 免解锁 ADB root 利用公开

有人公开了针对 Samsung Galaxy Tab S10 FE（Wi-Fi 版 SM-X520，Exynos 1580）的一键 ADB root 利用，基于 CVE-2026-43499（GhostLock）内核 UAF 提权链。据公开说明，该利用无需解锁 bootloader、不刷 Odin、不改动 boot 镜像，SELinux 保持 Enforcing。 使用条件限定很窄：payload 只适配这一特定固件版本，因为不同固件的内核符号偏移不同；需要已启用并授权的 USB 调试，且 adb 在 PATH 中。root 仅在当次开机内有效，重启即恢复原厂状态，需重新运行脚本。 该利用使用 Root My Galaxy 对 CVE-2026-43499 的移植，该漏洞是约 15 年前的 rtmutex/futex-PI 栈 use-after-free，上游直到 2026 年才修复；随后加载按目标 vermagic 构建的 KernelSU 模块，并处理三星 KDP/RKP/DEFEX。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。