再訪：スタックピボット、W^Xの解除 – PixelSmashの文脈で

OpenBSDのメーリングリストに投稿された、PixelSmashという脆弱性を題材にした技術議論。 - **PixelSmash**：最近発見されたセキュリティ脆弱性の通称。詳細は後述のCVEに紐づく。 - **W^X (Write XOR Execute)**：OpenBSDが実装するメモリ保護機構。メモリページに「書き込み」と「実行」の両方の権限を同時に与えない仕組み。これによりバッファオーバーフロー攻撃などを防ぐ。これが「破られる (break)」とは、理論上の回避策が見つかったことを指す。 - **Stack pivot**：Return-Oriented Programming (ROP) などの攻撃手法の一種。スタックポインタを攻撃者が制御する領域にずらし、既存のコード片（ガジェット）を悪用する。W^Xが有効でもROP回避に使われる。 - **議論の文脈**：W^Xが万能ではなく、スタックピボットのような手法と組み合わされるとバイパスされうるケースを、実在の脆弱性を事例に検証している。OpenBSDの設計判断や現実の脅威モデルに踏み込んだ、OS開発者コミュニティの深い技術的議論。