在NetBSD和FreeBSD中使用的Coda文件系统内核模块,当Coda加载和Venus运行与/coda安装时,本地用户可以借助Coda ioctl的ViceIoctl结构中的超大out_size值读取敏感堆内存。