@Prosis : Le truc que tu télécharge est un code de démonstration, il est la pour dire "regardez, la faille existe, sans droit root, je peut devenir root".
Le fait qu'on compile nous même le code permet aussi devoir ce qu'on compile 🙂
Maintenant, imaginons que tu télécharge un petit prog sympa sur internet et que ce prog utilise la faille...., t'a pas eu besoin de compiler, et le prog en question peut faire tous ce qu'il veut sur ton PC, comme windows, ouvrir tous tes ports au démarrage, transformer ton pc en zombie/botnet, faire un joli rm bien placé, bref, il a tous les droits de te faire toute les saloperies, sans que tu puisse t'en rendre compte.
Après imaginons que ton linux se trouve dans une entrprise ciblé par un hacker "black hat", en imaginant qu'il ait réussi a se connecter sur le linux avec
une faille OpenSSH, il pourra DL son propre prog sur la machine, puis passer root.
