Root RCE significa esecuzione di codice da remoto che porta un attaccante a ottenere i privilegi di root, il massimo privilegio locale su un sistema. In pratica, è più pericolosa di una normale RCE perché l'attaccante può eseguire comandi, modificare le configurazioni, installare persistenza, disabilitare le difese e controllare servizi sensibili con piena autorità.
Negli attacchi reali, la root RCE spesso deriva dalla concatenazione di debolezze minori: un difetto nella configurazione wireless, un servizio ausiliario vulnerabile, una gestione non sicura dell'input o un confine di fiducia compromesso. Una volta che il codice viene eseguito come root, i difensori devono presumere che il dispositivo possa essere manipolato completamente. Le mitigazioni si concentrano sulla riduzione dell'esposizione, sulla separazione dei servizi privilegiati, sull'irrobustimento della convalida degli input, sulla limitazione dell'accesso wireless e di rete e sul monitoraggio di processi inattesi a livello root o di modifiche alla configurazione.