ローカルのTTYからじゃないとカーネルの大元変更できないとか、そんな機能あったっけ?
root奪取されたらローカルリモート問わず、パーティションの書き換えも可能なんじゃ?