När lsof är setuid-root eller setgid-kmem är det
sårbart för ett buffertspill som kan leda till en direkt
root-kompromettering genom möjligheten att direkt patcha
kärnan.
Detta
arkiverade inlägg
från hert.org understryker att lsof inte bör installeras setuid-root eller
setgid.
