该论文关注 Linux 内核为提升 I/O 性能与内存管理效率而引入的新机制所带来的安全副作用，并聚焦两个相互关联的目标：一是 io_uring 异步 I/O 子系统，二是 Linux 6.18 中为 SLUB 分配器新增的 sheaf/barn（束/仓）缓存机制。研究者在这一交叉领域报告了两个此前未知的 io_uring 漏洞，并将其中的一个发展为在启用内核加固配置的前提下仍可完成的完整本地权限提升链。在构造该链条的过程中，作者发现 sheaf/barn 机制动摇了若干既有利用技术的长期前提假设——例如跨缓存（cross-cache）攻击所依赖的对象迁移模型——同时其设计本身也削弱了现有 SLUB 空闲链表（freelist）保护的有效性。论文对这两点观察分别进行了分析，并将其转化为可复用的原语。在此基础上，作者提出了三种面向 sheaf 的新型利用技术；其中一种基于 RCU 与 sheaf 结合的跨缓存技术，摆脱了传统上必须借助 buddy（伙伴）系统才能实现对象跨缓存迁移的依赖，从而对缓存池之间的对象迁移提供了更灵活、更可靠的控制能力。总体而言，论文的贡献可归纳为：披露两个 io_uring 新漏洞并给出一个完整 LPE 链；系统性地刻画 sheaf/barn 对既有利用范式与缓解措施的冲击；提出三类新的 sheaf 相关原语与技术；并论证 sheaf/barn 层构成 Linux 内核中一个全新且尚未被充分探索的攻击面。适合内核安全研究人员、漏洞挖掘与利用缓解方向的工程师、以及负责 Linux 发行版内核加固与补丁跟进的安全团队阅读。