ScreenOff

CVE-2026-52910 PoC аварии ядра.

ссылка: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910_lts_cos_mitigation

Описание

socket + SO_ATTACH_REUSEPORT_CBPF + setsockopt гонка. Шторм колбэков timerfd/epoll замедляет путь приема. Замена фильтра cBPF, пока старая программа еще используется. pipe spray захватывает освобожденную страницу bpf_prog. bpf_func = 0x0 -> переход на NULL -> авария ядра.