ScreenOff

CVE-2026-52910 内核崩溃 PoC。

参考：https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910_lts_cos_mitigation

是什么

socket + SO_ATTACH_REUSEPORT_CBPF + setsockopt 竞态。 timerfd/epoll 回调风暴拖慢接收路径。 在旧程序仍在使用时替换 cBPF 过滤器。 pipe spray 回收已释放的 bpf_prog 页面。 bpf_func = 0x0 -> 跳转到 NULL -> 内核崩溃。