Acabo de encontrar esta frase en documentación de los archivos de registro de apache :
Cualquier persona que pueda escribir en el directorio donde Apache está escribiendo un archivo de registro puede obtener acceso al uid en el que se inicia el servidor, que normalmente es root. NO le dé a las personas acceso de escritura al directorio en el que están almacenados los registros sin ser conscientes de las consecuencias; Consulte el documento de consejos de seguridad para obtener más información.
¿Cómo puede alguien abusar de eso como una escalada de privilegios?