NetBSD 1.5及其早期版本,OpenBSD 2.8及其早期版本中的i386_set_ldt系统调用不验证调用门目标,当USER_LDT核心选项启用时,本地用户可以通过创建具有指定任意内核地址的目标的Local Descriptor Table (LDT)中的段调用门获取根权限。
NetBSD 1.5及其早期版本,OpenBSD 2.8及其早期版本中的i386_set_ldt系统调用不验证调用门目标,当USER_LDT核心选项启用时,本地用户可以通过创建具有指定任意内核地址的目标的Local Descriptor Table (LDT)中的段调用门获取根权限。