Para quem tem o Kernel 2.6.17 a 2.6.24.1, existe um local exploit para ele no vmsplice. Não fui muito a fundo sobre isso, mas seria no mínimo interessante se você não confia em seus usuários, fazer um upgrade básico do kernel. A prova pode ser encontrada aqui.