seccomp - 如何绕过 seccomp

Question

我知道绕过过滤模式的方法，但我不知道绕过严格模式的方法。

在 64bit 的代码有：

1. 在 rwxp 映射的 buf 处读取 1024 个字节
2. 运行 buf()
3. scanf 地址和 scanf 值。在地址（长）处写入值（长）

并且只有金丝雀和部分 RELRO，我该如何绕过严格模式 seccomp？