snapshot: sagernet/gvisor v0.0.0-20260727.0-sing-box-mod.1 + SPEC 048 guard

Обновление снапшота с v0.0.0-20250811.0 на пин, которого требует
sing-box после мержа 235 коммитов (upstream d620bbbf2 "Update gvisor to
20260727.0"). Прежний снапшот был взят 2026-08-04 ровно с той версии,
на которой тогда стоял апстрим; разрыв возник 2026-08-05 вместе с его
бампом.

За год апстрим-gvisor изменил ~14 000 строк в 292 файлах. Значимое для
нас — сетевой стек: tcp/connect.go (PMTU-discovery + исправление
начального RTT/RTO: раньше задержка ACK внутри стека завышала стартовый
таймаут на несколько RTT), tcp/snd.go, tcp/rcv.go, stack/conntrack.go,
stack/packet_buffer.go. Всего 30 файлов в TCP и 37 в stack.

Баг SPEC 048 апстрим НЕ исправил — проверено по коду новой версии:
handleConnecting по-прежнему проверяет состояние endpoint'а, но не ep.h,
а performHandshake так же зануляет h и отпускает мьютекс до Close().
Поэтому guard перенесён (12 строк) вместе со своим тестом (45 строк).

Red/green проверен на новой базе: без guard'а тест падает с той же
nil-паникой, что в полевом крашдампе; с ним зелёный.

pkg/abi/linux/linux_state_autogen.go

@@ -76,6 +76,40 @@ func (b *BPFInstruction) StateLoad(ctx context.Context, stateSourceObject state.
 	stateSourceObject.Load(3, &b.K)
 }
 
+func (e *EBPFInstruction) StateTypeName() string {
+	return "pkg/abi/linux.EBPFInstruction"
+}
+
+func (e *EBPFInstruction) StateFields() []string {
+	return []string{
+		"Code",
+		"Registers",
+		"Offset",
+		"Immediate",
+	}
+}
+
+func (e *EBPFInstruction) beforeSave() {}
+
+// +checklocksignore
+func (e *EBPFInstruction) StateSave(stateSinkObject state.Sink) {
+	e.beforeSave()
+	stateSinkObject.Save(0, &e.Code)
+	stateSinkObject.Save(1, &e.Registers)
+	stateSinkObject.Save(2, &e.Offset)
+	stateSinkObject.Save(3, &e.Immediate)
+}
+
+func (e *EBPFInstruction) afterLoad(context.Context) {}
+
+// +checklocksignore
+func (e *EBPFInstruction) StateLoad(ctx context.Context, stateSourceObject state.Source) {
+	stateSourceObject.Load(0, &e.Code)
+	stateSourceObject.Load(1, &e.Registers)
+	stateSourceObject.Load(2, &e.Offset)
+	stateSourceObject.Load(3, &e.Immediate)
+}
+
 func (f *FUSEHeaderIn) StateTypeName() string {
 	return "pkg/abi/linux.FUSEHeaderIn"
 }
@@ -505,6 +539,40 @@ func (i *ICMP6Filter) StateLoad(ctx context.Context, stateSourceObject state.Sou
 	stateSourceObject.Load(0, &i.Filter)
 }
 
+func (w *Winsize) StateTypeName() string {
+	return "pkg/abi/linux.Winsize"
+}
+
+func (w *Winsize) StateFields() []string {
+	return []string{
+		"Row",
+		"Col",
+		"Xpixel",
+		"Ypixel",
+	}
+}
+
+func (w *Winsize) beforeSave() {}
+
+// +checklocksignore
+func (w *Winsize) StateSave(stateSinkObject state.Sink) {
+	w.beforeSave()
+	stateSinkObject.Save(0, &w.Row)
+	stateSinkObject.Save(1, &w.Col)
+	stateSinkObject.Save(2, &w.Xpixel)
+	stateSinkObject.Save(3, &w.Ypixel)
+}
+
+func (w *Winsize) afterLoad(context.Context) {}
+
+// +checklocksignore
+func (w *Winsize) StateLoad(ctx context.Context, stateSourceObject state.Source) {
+	stateSourceObject.Load(0, &w.Row)
+	stateSourceObject.Load(1, &w.Col)
+	stateSourceObject.Load(2, &w.Xpixel)
+	stateSourceObject.Load(3, &w.Ypixel)
+}
+
 func (t *KernelTermios) StateTypeName() string {
 	return "pkg/abi/linux.KernelTermios"
 }
@@ -551,37 +619,10 @@ func (t *KernelTermios) StateLoad(ctx context.Context, stateSourceObject state.S
 	stateSourceObject.Load(7, &t.OutputSpeed)
 }
 
-func (w *WindowSize) StateTypeName() string {
-	return "pkg/abi/linux.WindowSize"
-}
-
-func (w *WindowSize) StateFields() []string {
-	return []string{
-		"Rows",
-		"Cols",
-	}
-}
-
-func (w *WindowSize) beforeSave() {}
-
-// +checklocksignore
-func (w *WindowSize) StateSave(stateSinkObject state.Sink) {
-	w.beforeSave()
-	stateSinkObject.Save(0, &w.Rows)
-	stateSinkObject.Save(1, &w.Cols)
-}
-
-func (w *WindowSize) afterLoad(context.Context) {}
-
-// +checklocksignore
-func (w *WindowSize) StateLoad(ctx context.Context, stateSourceObject state.Source) {
-	stateSourceObject.Load(0, &w.Rows)
-	stateSourceObject.Load(1, &w.Cols)
-}
-
 func init() {
 	state.Register((*IOEvent)(nil))
 	state.Register((*BPFInstruction)(nil))
+	state.Register((*EBPFInstruction)(nil))
 	state.Register((*FUSEHeaderIn)(nil))
 	state.Register((*FUSEHeaderOut)(nil))
 	state.Register((*IOUringCqe)(nil))
@@ -594,6 +635,6 @@ func init() {
 	state.Register((*ControlMessageIPPacketInfo)(nil))
 	state.Register((*ControlMessageIPv6PacketInfo)(nil))
 	state.Register((*ICMP6Filter)(nil))
+	state.Register((*Winsize)(nil))
 	state.Register((*KernelTermios)(nil))
-	state.Register((*WindowSize)(nil))
 }