msg_msg 관련 syscall 만 사용할수 있는 상태에서 익스 안정화를 위해서 heap grooming 으로 kmalloc-cg-1k, kmalloc-cg-512 슬랩 객체 레이아웃을 조정해놨고 SLAB_FREELIST_HARDENED 를 우회해서 0x200 크기의 객체를 A -> B -> A 순서로 UAF to double free 까지 해놓은 상태입니다. 여기서 msg_msg 관련 syscall 만으로 aaw나 cred 를 덮을수 있는 방법이 있을까요?