CVE-2026-0073 研究：adbd_tls_verify_cert 中 EVP_PKEY_cmp 返回值处理缺陷可致免认证 RCE

作者分析 CVE-2026-0073（CVSS 8.3 的 RCE），定位到 auth.cpp 中 adbd_tls_verify_cert 函数：EVP_PKEY_cmp 在密钥类型不同时返回 -1、操作不支持时返回 -2，而代码只按布尔值判断，导致不匹配的密钥也可能通过验证。