自分でasterisk、freepbxを使用したいのでVPSを使いたいのですよ。
「root権限を奪われて…」という回答があるのは分かるのですが、
知りたいのは、どれ位の頻度割合で起こるのか?って事です。
管理を外注すると月15000円ぐらいとか結構かかるみたいなので、
頻度確率が十分低ければ、(損害)*(確率)で考えて放置でもいいんじゃないかと。

「業務への影響を恐れて、サーバの脆弱性を放置しているケースが多い」
なんて記事を見ると、自分で使うサーバーぐらい放置して問題ないんじゃないかと。
http://www.fujitsu.com/jp/innovation/security/column/08/