Создается открытый на запись файл, в который записывается pid процесса. Это позволяет подменить pid, в результате чего при попытке остановить демон будет убит другой процесс.
vulners.com/securityvulns/securityvulns:doc:1041