Kicsit átgondolva, nem jön ki a matek. Mit nem veszek számításba?
A noexec partíción lévő programot adatként felolvassa memóriába egy script és ráad egy jumpot? Hogy kerül fel a script? Hogyan indul el a scipt, ha noexec van a tmp-n? Szóval hogyan lesz tojás, ha még a tyúk sincs?
A futtató környezetet be kell tölteni, ami indítja a noexecen lévő programot. Na de pl. chrootban csak a noexeces partíció áll rendelkezésre. Hogyan indul el a környezet? Úgy érzem itt több bakinak kell együtt állnia, hogy teljesüljön ez a támadás vektor.