> Нормальные операционные системы никогда не разрешат изменение памяти с rx на rwx
> (+w), чтобы изменить исполняемый код. Требуется ли это для работы JIT или вируса значения не имеет.

Т.е. если его сначала записать/сгенерировать и только потом сделать исполняемым (-w + x), то это будет ОК и секурно?
> Ибо изменять исполняемый код запрещается главным правилом построение безопасной ОС.

Ну вот опенбздя похоже не руководствуется им. Правда, у них еще существует свое собственное определение уязвимости:
https://pwnies.com/archive/2007/nominations/
> OpenBSD IPv6 mbuf kernel buffer overflow (CVE-2007-1365)

https://web.archive.org/web/20070317193433/http://www.corese...
> 2007-02-20: First notification sent by Core.
> 2007-02-20: Acknowledgement of first notification received from the OpenBSD team.

...
> 2007-02-26: OpenBSD team communicates that the issue is specific to OpenBSD. OpenBSD no longer uses the term "vulnerability" when referring to bugs that lead to a remote denial of service attack, as opposed to bugs that lead to remote control of vulnerable systems to avoid oversimplifying ("pablumfication") the use of the term.

...