Расположение функций libc меняется между разветвленными процессами?

В упражнении в стиле CTF, которое я получил, есть сервер, который использует fork () и функцию exec для запуска двоичного файла для каждого клиентского соединения. Мне удалось найти уязвимость в двоичном файле, которая позволяет мне вызывать произвольный адрес, а также утечку информации. Я думал, что использую это для утечки адреса функции libc (скажем, printf) из таблицы импорта процесса, а затем воспользуюсь этим, чтобы найти адрес системы и запустить его. Мое предположение - которое подкрепляется всем, что я читаю в Интернете - заключается в том, что ASLR только рандомизирует расположение libc в родительском процессе, и все дочерние процессы должны иметь одно и то же расположение для него. Таким образом, я смогу передать адрес в одном соединении и использовать его в другом. Однако мне кажется, что каждый раз я получаю другой адрес для printf. Работая локально, я также могу использовать GDB и подтверждать, что адрес меняется каждый раз. Так что же происходит?