运行于特权集0的用户进程

willcream

假设有一个用户进程，它的特权集为0。既然用户进程运行于特权集0，那么它可以访问内核的数据结构以及函数，调用内核函数get_current，得到task_struct，然后修改uid与euid为0，那么我们就是root了。
请问这里有什么问题吗？
其实我这里是对isec.pl/papers/linux_kernel_do_brk.pdf里面IV. 5) privilege escalation一段的疑问，它为什么要去一段一段找uid，而不能直接调用get_current函数得到。