Em CVE-2017-0358 , o autor observa que
The issue is that /sbin/modprobe is not designed to run in a setuid context. As the manpage of modprobe explicitly points out
The MODPROBE_OPTIONS environment variable can also be used to pass arguments to modprobe.
modprobe deve adicionar / remover módulos do kernel, que de qualquer forma requer privilégios de root.
Então, o que significa dizer que o "modprobe não foi projetado para ser executado no contexto setuid" ?