Cuando lsof tiene el uid de root o el gid de
kmem, es vulnerable a un desbordamiento de búfer que podría llevar a
un compromiso directo de root o un compromiso de root a través de un
parcheo en caliente del núcleo.
Este envío
al archivo de Securityfocus desde hert.org pone énfasis en que lsof
no debería instalarse con setuid-root ni con setgid.
