NetBSD hfs 本地溢出漏洞利用（hfslib_reada_node_offsets 越界写）

NetBSD hfs 的 hfslib_reada_node_offsets 函数在解析节点偏移时，while 循环缺少范围校验，可越界写入 out_offset_array 造成本地溢出。测试需先执行 sysctl -w vfs.generic.usermount=1 启用用户挂载，再挂载 test.img。原文未给出 CVE 编号、影响版本区间与修复版本。