Ошибка форматной строки потенциально позволяет члену группы news получить root.
vulners.com/securityvulns/securityvulns:doc:1281