L'esecuzione di codice a livello root significa che un attaccante può eseguire comandi con i massimi privilegi su un sistema, di solito come root su Linux o come account amministrativo equivalente. Questo è più della normale esecuzione di codice: l'attaccante può modificare file di configurazione, creare utenti, installare malware, disattivare le protezioni e controllare i servizi di sistema.
Nella sicurezza informatica, questo è un impatto critico perché trasforma una vulnerabilità software in un compromesso completo del dispositivo. Nei sistemi industriali gestiti via web, come i controller per la refrigerazione, l'accesso a livello root può consentire a un intruso di modificare i setpoint, manomettere gli allarmi o interrompere le operazioni. Le catene di attacco spesso raggiungono questo livello tramite bypass dell'autenticazione, injection di comandi, gestione non sicura dei file o bug di escalation dei privilegi. I difensori riducono il rischio applicando rapidamente le patch, isolando le interfacce di gestione, imponendo il principio del privilegio minimo e monitorando comandi privilegiati insoliti o avvii di processi inattesi.