Обходим ASLR для Linux по-новому

Спасибо за ссылку, возможно, такое поведение появилось именно с версии 2.26. Однако и в более ранних версиях при вызове malloc вызывается get_arena, которая первым делом берёт thread_arena, объявленную через __thread, то есть TLS значение. Если же значение не инициализировано, вызывается get_arena2 и new_heap.