Hoy en día es muy común la escalada de privilegios en sistemas GNU/
Linux debido a diferentes fallos de seguridad que se descubren en el
kernel de linux. Sin embargo existe una herramienta llamada NINJA que
nos permite detener y prevenir este tipo de ataques, monitoreando
toda la actividad de los procesos locales y además guardando un log
con la informacion de todos los procesos ejecutados como root.
Adicionalmente Ninja puede matar todo aquel proceso que haya sido
creado por usuarios no autorizados.
para que la vean la noticia mas completa
http://www.dragonjar.org/como-detectar-y-prevenir-escalada-de-privilegios-en-gnulinux.xhtml