Net Activity Viewer 0.2.1中的src/mainwindow.c存在不可信赖的搜索路径漏洞,拥有Net Activity Viewer特许操作权的本地用户借助一个恶意的gksu程序执行任意代码。该gksu程序会在重启中被调用。