Le capacità dei file sono una funzionalità di Linux che consente a un programma di ricevere privilegi specifici, come l'associazione a porte basse o la gestione delle impostazioni di rete, senza eseguirlo come root completo. I privilegi sono memorizzati come metadati sull'eseguibile e vengono applicati quando il file viene avviato.
Sono importanti perché supportano il principio del privilegio minimo: il software può eseguire solo le azioni sensibili di cui ha davvero bisogno. Nella sicurezza informatica, questo riduce i danni derivanti da una compromissione, ma crea anche un confine che gli aggressori possono prendere di mira. Se un'applicazione, un programma di avvio o un processo di aggiornamento configura in modo errato le capacità dei file, un utente con pochi privilegi può ottenere accesso non previsto oppure un componente ausiliario può essere eseguito con più potere del previsto. I difensori dovrebbero verificare le assegnazioni delle capacità, limitare quali binari le possiedono e controllare che le sandbox e i programmi di avvio le conservino correttamente.