37-летний баг в OpenBSD позволил получить root через shared memory
Переполнение счётчика shm_nattch (16-bit short) ведёт к use-after-free и локальному повышению привилегий. Эксплойт работает с KARL/SMAP/SMEP без disclosure. Уязвимость тянется из оригинальных исходников BSD.