Практически во всех линуксах есть локальный эксполоид на центосе фиксается (без 100% гарантии) добавлением в /etc/modprobe.d/blacklist

blacklist ipv6
blacklist bluetooth
blacklist pppoe
blacklist pppox
blacklist appletalk
blacklist ipx
blacklist sctp

Пропатченого кернела еще нет

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2009-2692
http://www.securityfocus.com/bid/36038

Далеко не во всех линуксах, т.к. много где не работает в принципе.

Сплоиты для проверки: тут и тут

1) Баян
2) У меня сплойт не сработал

1. Ну что же вы раньше не написали раз баян.
2. Я знаю у кого сработало ...

Баян то он может и баян, но не далее чем +- 3-х дневной завности)
Он не сработает на всяких патченных grsecurity ядрах.
http://kbase.redhat.com/faq/docs/DOC-18065

От нашего технического директора: