io_uring ZCRX freelist 缺陷可用于本地提权 RSS

分析文章给出了完整提权路径，容器平台与 CI 需要重新评估 io_uring 的暴露面。