TermiNexus
f3628a797a
_stg_field_zero_text 分配 160 字节，却用 snprintf(buf, 576, ...) 写出，长类型文本 （如 !llvm.array<8 x i8> zeroinitializer）可越界 415 字节，写穿相邻空闲块的元数据， 触发 [MEM] _fl_pop / [FREEFRAME] 空闲块被写穿（内核编译在 PhaseA 45/50 处中断）。 按实际类型文本长度分配（strlen+24），并把 snprintf 上限与分配对齐。 本文件同时含 3 处 DETSITE 插桩（elem_ty_str_n / ty_str / ty_buf_v）。