Пробуй sock_sendpage 3: http://www.exploit-db.com/exploits/9641/

full_neslon

Так же есть посмотри в сторону Glibc.