Классическое переполнение буфера при указании типа терминала в dvtermtype (suid root).
vulners.com/securityvulns/securityvulns:doc:689