在安卓系统不断收紧 Bootloader 解锁限制的当下，小米、一加、OPPO、vivo 等品牌新机 BL 解锁门槛越来越高，大量普通用户无法通过传统刷写镜像的方式获取 Root 权限。
不过基于 Linux 内核 DirtyFrag 漏洞可以免解 BL 临时 Root，据介绍该漏洞存在于内核 xfrm‑ESP、RxRPC 网络子系统，属于确定性页缓存写漏洞，不存在传统内核漏洞常见的竞争条件，利用成功率高，正常情况下触发漏洞不会直接造成内核崩溃死机。
安卓手机内核继承 Linux 内核代码，未打对应安全补丁的设备会受此漏洞影响。DirtyFrag 安卓端应用，就是把这份漏洞 EXP 封装成可视化 APP，在已经上锁 BL、没有刷入任何自定义镜像的手机上，直接在运行的系统内部完成提权，对接 KernelSU 实现 Root 环境。
所以只有手机固件尚未修补 Dirty Frag 漏洞补丁，工具才可以正常生效。支持 5.10、5.15、6.1 等主流安卓内核。一旦厂商推送安全更新修复该内核漏洞，DirtyFrag 会直接失效。
使用很简单，安装 DirtyFrag 和 KernelSU 应用，打开 DirtyFrag 选中 KernelSU，授予获取应用列表权限，然后打开执行按钮 Expert Mode 即可。如果你需要经常用，也可以开启开机自动运行。目前已经有一些网友成功解锁了临时 Root 权限。
⚠️ 内核漏洞提权工具存在死机、卡开机、系统异常甚至设备损坏的风险，操作门槛高，强烈不建议新手小白尝试；没有安卓玩机基础、不懂救砖流程的用户，请不要自行测试。
功能特色
- 无需解锁 Bootloader：传统 KernelSU/Magisk Root，大多需要解锁 BL、修补 boot 镜像再刷入，解锁 BL 往往会清空全部手机数据、失去官方保修，部分新机甚至直接关闭普通用户解锁通道。DirtyFrag 不需要修改 boot 分区，不用官方解锁授权，直接在现有系统运行 APP 完成提权，规避了解锁 BL 的整套流程。
- 权限为临时状态：Root 权限只维持本次开机会话。只要手机重启，提权环境就会完全消失，系统回到完全未 Root 状态。下次想要 Root，必须重新打开 DirtyFrag 再次执行漏洞利用流程。
最后总结
DirtyFrag 为 BL 锁无法解开的安卓设备，打开了一条临时 Root 的捷径。它最大优势就是跳过解锁 Bootloader，代价是权限临时、机型适配有限、还要牺牲系统安全更新。它更适合有经验的玩机爱好者用来调试、尝鲜，并不适合普通小白日常长期使用。
