KernelSU Next

KernelSU Next是基于KernelSU开发的一款内核管理器。它不是在系统分区上打补丁，而是让su直接从内核里长出来。你拿到的，是一套更靠近系统地基的权限管理方式，哪些应用能看见Root、能碰什么挂载空间、能读到哪些系统痕迹，全都能按应用单独设规则。

KernelSU Next接得住老设备，也接得住新机器。从早年非GKI内核到当下GKI 2.0的新机型，都留了入口。模块挂载走不破坏原分区的方案，想试新模块、想回滚、想换挂载引擎，都不用提心吊胆重刷整机。

KernelSU Next适合谁用

1. 有刷机基础的玩机老手

2. 设备内核不在官方 KernelSU 支持范围内的用户

3. 看重“按应用隔离权限”的极客

4. 模块作者 / 系统定制玩家

5. 已经用 KernelSU 生态、想继续拓宽兼容的人

KernelSU Next软件特色

• 内核态 Root：权限不在用户层绕圈，直接从内核接管 su 路径

• 广内核覆盖：老非 GKI 设备到新 GKI 2.0 机型都留了适配空间

• 按应用隔离权限：App Profile 精细到“谁能见 Root、能挂什么、能读什么”

• 模块化不伤系统：系统级修改走可卸载方案，原分区不动，回滚干净

• 配置可备份：模块列表、授权白名单一键归档，重装不归零

• 模块风险拦截：安装前比对可疑特征，高危模块直接拦下

• 双挂载引擎：OverlayFS / Magic Mount 思路按需切换，兼容大量现有模块

• 极客向扩展：SUSFS、Zygisk 提供者、元模块体系都能叠着用

• 活跃开源分支：社区驱动，迭代快，透明可审计

更新日志

v3.4.2版本

修复(内核)：修复 selinux hide 中的时间侧信道检测

feat: 通过 ksu_config 强制设置功能值

feat: 通过原生 module_blacklist 在启动时阻止内核模块

脚本：ksunextbot

feat: 添加 shell_su_adb_only 功能，将 shell root 限制为 adb 会话

修复(manager): 要求明确选择加入以阻止内核模块

经理：改进无根 bugreport 的

内核：susfs（LKM）：通过实现死人开关来

内核：susfs（LKM）：open_redirect：方案 4；kstat，sus_path：stat/dirent 经过 sys_call_table 的后检查

新 Crowdin 更新