스레드 스택에서도 카나리는 local 변수 뒤에 위치합니다. 다만 문제에서 이를 확인하는 타이밍에는 스레드함수의 스택에 변화가 생겨 카나리 값이 노출되지 않을 수도 있습니다. master canary를 얻어내려고 해보시면 좋을 것 같습니다