Ten bug popisovaný v odkazovaném článku je už docela starý.
Máme tady docela čerstvý kousek: CVE-2021-3156.
Ano, proto jsou v článku odkazované tři bugy, včetně toho posledního. Také jsme o něm měli samostatnou zprávičku a právě na základě diskuse pod ní pak vznikl článek o Doas.