Token exec_args

El token exec_args registra los argumentos en una llamada de sistema exec().

El comando praudit -x muestra los campos del token exec_args de la siguiente manera:

<exec_args><arg>/usr/bin/sh</arg><arg>/usr/bin/hostname</arg></exec_args>