Linuxカーネルの「use-after-free」脆弱性を悪用する際、解放されたオブジェクトと同じサイズの新しいオブジェクトを割り当て、不正なデータを書き込むことで制御を奪う手法はどれか。

Use-after-free攻撃では、解放済みのメモリ領域(ダングリングポインタ)が再利用されるタイミングを狙い、ヒープグルーミング等で意図的なデータを配置して実行フローを乗っ取る。