s2 · stress suite
← 菜单
·
/surface
·
/deep
样本 s2 — CallLinkInfo UAF(CVE-2024-27808 / WebKit bz-268221)
CISPA 报告、Fuzzilli 生成的公开回归测试:AccessCase 持有裸 CallLinkInfo*, 当 PolymorphicAccess 被销毁而 GCAwareJITStubRoutine 还活着时触发 UAF。
此构建无
gc()
,改用中等分配压 GC 制造回收时序;按量级跑多轮。
耗时较长(分钟级),崩了=洞还在。
▶ 开始测试