setuidプログラムを禁止しますか?
set-user-identifierまたはset-group-identifierビットを有効にしないでください。

マウントオプション:suid / nosuid