En mi terminal, que es libre de origen, tenía la MJ3 y con esa hice el root. Después con mobileOdin actualicé manteniendo el root y todo perfecto, el Knox sigue en 0x0. Por lo que he leído si instalas la MJ7 sin mantener el root después no puedes rootear sin que suba el Knox.
Sobre el tema del CSC no tengo ni idea, pero hay varios hilos sobre ese tema.