Дырка в dump

Вызывается внешнее приложение без указания полного пути, что позволяет, подменив приложение, получить привелегии root...