Уж для первого ядра могли бы и сами найти сплоет...

enlightenment (http://www.exploit-db.com/exploits/9627/) вот что тебе нужно.

На счет второго - хз. Зависит от даты сборки. Если до 2006 то можно хэш пасса рута узнать этим (http://www.securitylab.ru/poc/261629.php).