ScreenOff

إثبات اختراق (PoC) لانهيار النواة عبر CVE-2026-52910.

ref: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910_lts_cos_mitigation

الوصف

سباق (race condition) بين socket + SO_ATTACH_REUSEPORT_CBPF + setsockopt. عاصفة استدعاءات timerfd/epoll تعمل على إبطاء مسار الاستقبال. استبدال مُرشِّح cBPF بينما لا يزال البرنامج القديم قيد الاستخدام. تقنية رش الأنابيب (pipe spray) تعيد استصلاح صفحة bpf_prog المحرَّرة. bpf_func = 0x0 -> القفز إلى NULL -> kernel panic.