ScreenOff

CVE-2026-52910 カーネルクラッシュ PoC。

参照: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910_lts_cos_mitigation

概要

socket + SO_ATTACH_REUSEPORT_CBPF + setsockopt のレース条件。 timerfd/epoll のコールバックストームが受信パスを遅くする。 古い prog が使用中のまま cBPF フィルタを置き換える。 pipe spray は解放された bpf_prog ページを再利用する。 bpf_func = 0x0 -> NULL へのジャンプ -> カーネルパニック。