chroot-nak mi értelme van? Ha ki tudnak használni kernel bugot, az se véd, ha nem tudnak, akkor meg elég a külön felhasználó.