SECURITY.md

安全研究说明

本仓库的性质

这是一个内核安全研究记录仓库，内容为在 BootLoader 锁定的 Android 设备上实现运行时临时 root 的机理研究、工程实现与裁决记录。

发布目的：

1. 记录内核漏洞的触发机理与补丁状态分析方法（可复现的研究过程）；
2. 为防护方提供攻击面评估依据；
3. 为同平台（SM8735 / 6.6.118 / 6.1.157）研究提供已验证的偏移与裁决结论。

负责任使用

• 仅在你拥有合法所有权的设备上运行。未经授权对他人设备使用可能违反《刑法》第 285 条等相关法律及所在地法规。
• root 会破坏设备安全模型（SELinux 强制访问控制、验证启动、应用沙箱）。由此导致的数据泄露、设备变砖、失去保修、账号风险由使用者自行承担。
• 本仓库不提供绕过厂商 OTA 更新、隐藏 root 以欺诈应用（如金融/支付类）或规避企业移动管理（MDM）的功能。

关于漏洞披露

本仓库涉及的漏洞编号（CVE-2026-43284、CVE-2026-43499、CVE-2026-64560、CVE-2026-43500）均已在公开渠道有对应讨论与修复。本仓库：

• 仅记录机理与裁决结论，重点在于「某内核版本是否已修复」的判定方法；
• 不提供针对已修复版本的绕过方法；
• 目标设备均已在其原始固件版本上测试，未涉及降级或绕过更新。

若你发现本仓库内容被滥用于非法目的，请向相关平台举报。

报告本仓库自身的问题

如果你在本仓库中发现了应当移除的敏感信息（私钥、凭据、个人数据、受版权保护的厂商代码），请勿公开提交 issue，而是通过 GitHub 的 Security Advisory（私有报告）联系维护者，我们会在确认后移除并轮换相关凭据。

致防护方

若你是厂商或安全团队，希望了解某条攻击面的判定细节，仓库中 docs/research/ 下的裁决报告（R* 路线探寻、H* 系列裁决）包含了完整的反汇编证据链与补丁比对方法，可直接用于评估自身内核是否受影响。