PHP 8.1.2 zend_hash_packed_grow 先改状态后分配导致 OOB write 的利用分析

针对 PHP 8.1.2 的利用分析显示，Zend/zend_hash.c 的 zend_hash_packed_grow 在分配前先增大 nTableSize，分配失败触发 bailout 后无回滚，nTableSize 为 65536 而缓冲区仅 32768 bucket，shutdown 函数越界访问。