Quand lsof est installé avec les permissions setuid
« root » ou setuid « kmem », il est vulnérable à un
dépassement de tampon qui peut conduire à un accès « root » ou
compromettre le « root » par le biais d'une modification du noyau à
chaud.
Cette archive des posts sur Securityfocus en provenance de hert.org,
souligne que lsof ne devrait pas être setuid root ou setgid.
