つまりOTA時にsuと名の付くバイナリが強制的に削除または実行権限が剥奪されるってことかな？
それならsuのバイナリをccs-auditdにリネームして上書きしたらどうだろう。 これならccs-auditdがOTAで純正版に強制上書きされない限りroot維持出来るはずだけど。