Beveiligingsonderzoeker Dan Rosenberg heeft een exploit online gezet waarmee aanvallers Linux-systemen kunnen overnemen. Het gaat om een "local privilege escalation exploit" gebaseerd op drie door Nelson Elhage ontdekte kwetsbaarheden. "Dit demonstreert waarom risico gecompliceerd is en op het eerste gezicht kleine problemen gecombineerd werkelijk verschrikkelijke lekken kunnen zijn", aldus 'coderman'. De exploit die rootrechten geeft, is getest op Ubuntu 10.04, maar zou niet op versie 10.10 met kernel 2.6.35-23 werken.

Rosenberg merkt op dat de exploit niet werkt op volledig gepatchte systemen. "Ik heb besloten een verantwoordelijke aanpak te kiezen bij het publiceren van deze exploit. In plaats van het publiceren van een volledig werkende exploit die scriptkiddies kunnen gebruiken om de machines van onschuldige gebruikers te hacken, heb ik een beperkte versie gepubliceerd die aantoont hoe het probleem is te misbruiken, zonder dat er teveel mensen onnodig risico lopen."

De onderzoeker laat verder weten dat de exploit eenvoudig is aan te passen om op elke huidige distributie te laten werken, aangezien een patch voor CVE-2010-4258 nog niet beschikbaar is.