При записи файла конфигурации не сбрасываются права суперпользователя и не проверяются символьные линки.
vulners.com/securityvulns/securityvulns:doc:2467