Linuxの「setuid」ビットが設定されたプログラムに脆弱性があった場合、どのようなリスクが生じるか。

setuidされたプログラムは所有者の権限で動作するため、バッファオーバーフロー等で制御を奪われると、攻撃者は所有者（rootなど）の権限を奪取できる。

関連記事

関連記事はありません。