【CNMO 科技消息】10 月 20 日，据日媒报道，有开发者在 Reddit 的 r/androidroot 社区发帖称，已在三星 S26 Ultra 上让 LineageOS 原生运行，整个过程没有解锁 Bootloader，也没有触发三星 Knox 熔断。

三星 S26 Ultra

发帖用户 Cool-gamer19393 附上了实机屏幕照片，并说明了技术思路。常规做法里，刷入第三方 ROM 必须先解锁 Bootloader，而三星近几代机型的解锁限制越来越严。

他的方案建立在 Linux 内核的 kexec 机制上。先借助 dirtyfrag 漏洞取得 root 权限，再从正在运行的 One UI 8.5 内核直接把手交给 LineageOS 内核，完成内核层面的切换。这样一来，原本的 One UI 实际上扮演了引导程序的角色，LineageOS 得以启动，而 Knox 的安全标志保持原样。

更进一步的是，这套方案基于通用的 GSI 镜像构建，ROM 以嵌套的方式放在标准文件系统里读取，连刷写 ROM 这一步都省掉了。

不过距离可用还有距离。目前系统能够启动，设置界面也能正常显示，但打开应用时频繁崩溃，尚未达到日常使用的程度。兼容性同样受限，方案需要绕过三星的自家服务，并非每台机器都能照搬。发帖者认为，其中的基本机制或许可以套用到其他运行 One UI 8.5 的机型以及更高版本上。

对于三星手机用户而言，避免解锁 Bootloader 和触发 Knox 状态变化具有一定吸引力。不过，目前这套方案尚未达到实用水平，开发者也没有公开源代码或项目仓库链接。