安卓 root 不用解锁了

今天一条帖子把安卓玩机圈点着了：Aoxzh 发了张 KernelSU 截图，状态是 Working、Jailbreak mode，配文就两件事，两个 CVE，临时 root。

过去 root 的代价摆在明面上：解锁 bootloader、清空数据，三星还要烧 Knox 熔丝，银行、安全文件夹、钱包可能就此没了。这次的卖点正好反过来：不用解锁、不用刷机、不清空数据，root 只在当次开机里有效，重启就还原。工具方说 bootloader 不动、Knox 熔丝不动，银行和 DRM 因此不受影响——但这是工具方和帖主的说法，我没法替它背书。

两个编号要分开算，不能混成一个“都能用”。第一个 CVE-2026-43499，外号 GhostLock，是 Linux 内核 rtmutex 的 use-after-free，CVSS 7.8。已有公开机型工具，主要是骁龙版三星旗舰，固件大体在 2026 年 6 月补丁及以前，S26 系列和 Exynos 版基本不在列。

第二个 CVE-2026-98260，是 Infinity Core 里那个 POSIX CPU 定时器的 use-after-free，CVSS 也是 7.8。研究者说它在三星 Galaxy S26 Ultra 上能从普通应用拿到 root，但也明确说了，安卓版 exploit 要等三星出补丁才公开。所以第二个目前还不是随手能用的东西。

临时 root 能干什么？一句话：拿回对自己手机的决定权。停掉不想留的预装和后台服务、做系统级去广告和完整备份、用 KernelSU 模块改系统行为，这些事在这次开机里可以做。

但它也有三条硬边界。第一，只认机型和固件，不在验证列表里的机型，教程就算存在也是要自己移植的级别。第二，失败不一定只是“没成功”，内核竞态跑偏大概率就是 panic 重启。第三，“重启还原”不等于“完全无痕”，写在数据分区的改动和模块不一定跟着 root 一起消失。

所以这篇当漏洞新闻看，不是当教程跟：它证明了补丁窗口真实存在，也证明了“不解锁就能临时 root”这条路走通了，但窗口正在被补丁关上。你会为一次“重启就还原”的 root 试一次，还是觉得银行和保修更重要，干脆等补丁？