Verifique o arquivo .login ou .profile do root e veja se ele inicia um programa (talvez acidentalmente).
Por exemplo, se o arquivo .profile do root contiver (observe o erro de digitação)
filename=/something.txt
cat $filkname > /tmp/foo
isso causaria os sintomas que você descreve