une grande partie du code X tourne avec des droits augmentés. Le faire crasher permet de récupérer le fil d'exécution de ce programme par un autre programme. On peut donc lui faire crasher sur un exec("sh"); ce qui confère au nouveau shell les privilèges de X, donc du root.
[^] # Re: Pour info
Posté par Erwann Robin . En réponse à la dépêche Faille de sécurité dans le pilote propriétaire Nvidia. Évalué à 4.