/ tmp следует смонтировать как отдельную файловую систему с установленными параметрами noexec, nosuid
/ var / tmp следует либо связать с / tmp, либо смонтировать как файловая система
/ dev / shm не смонтирована с помощью noexec, nosuid ...
17.10.2013