Проблема с dump в NetBSD (privelege escalation)

При вызове внешней программы указанной пользователем не сбрасывается egid tty...

Дырка в write в Solaris

Переполнение буфера в аргументе командной строки дает возможность получить egid tty...