il tutto nell cartella /tmp ?

Direi che la vulnerabilità è "Linux sys_uselib Local Root Exploit"
Esiste un exploit che usa quel nome di file... non si sono neanche dati la pena di cambiare il nome...

http://www.securiteam.com/exploits/5UP0M0UF5E.html

Direi, cancellare e patchare...