Целочисленное переполнение буфера в OpenBSD

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: OpenBSD kernel 3.x
 
Целочисленное переполнение буфера обнаружено в OpenBSD. Локальный
пользователь может выполнить произвольный код на системе с root привилегиями
независимо от securelevel(). Целочисленное переполнение буфера обнаружено в системном вызове
semget().

Эксплоит: rw.c+set.c