linux - 当执行 passwd 命令时(我知道，具有 root 权限)，它不能被利用吗？如果不是，为什么？

Question

<分区>

Answer 1

在大多数情况下，setuid root 实用程序(如 passwd)是只做一件事的小程序，这使得它们更容易(请注意，也不容易)审计安全问题。

如果您可以获得一个 setuid 根实用程序来 fork 一个 shell(比如说)，那么，是的:这是一个巨大的安全问题。