memfd_create() và seal: chia sẻ bộ nhớ đã khoá không đổi

Tạo memfd → ghi dữ liệu → seal (write/shrink/grow) → gửi fd → bên nhận map và tin tưởng