Кстати я вот полистал. Там реально весь эксплоит завязан на стандартной настройке пульса. Это конечно не проблема пару команд which и выбрать из stddout путь к пульсу не проблема. Но там же еще интереснее
В код вкомпилено расположение эксплоита
Плохо у меня ядра нет тридцатого.. Щас бы зотестил.