中文在前，English version below. 这个仓库记录了我们对 CVE-2026-111497 的复现与分析。所有实验都在本地或自建的实验机上完成，没有接触任何第三方系统。 最后一条不是没试，而是这条漏洞本身只提供“相对 ring 的 16 字节写”，没有自带地址泄露；公开 PoC 也停在 ...