在运行于PowerPC硬件(Power8或更高版本)上的Linux上，用户进程可以创建一个信号帧，然后执行sigreturn，以便内核接受一个异常(中断)，并使用信号帧的r1值*作为内核堆栈指针。作为异常条目的一部分，信号帧的内容被写入内核堆栈，允许攻击者用任意值覆盖任意位置。异常处理确实会产生oops，如果panic_on_oops=1，则会引起panic，但这只是在内核内存被写完之后。这个缺陷是在commit:“5d176f751ee3 (powerpc: tm: Enable transactional memory (tm) lazy for userspace)”中引入的，它被合并到上游的v4.9-rc1中。请注意，使用CONFIG_PPC_TRANSACTIONAL_MEM=n构建的内核并不脆弱。