Недостаточная проверка ввода пользователя при вызове внешнего приложения в suid root приложении.
vulners.com/securityvulns/securityvulns:doc:1096