Hola!
Bueno no se si esta lista aplica para preguntas sobre seguridad.
Estoy sufriendo un Kernel Hijack utilizando Xorg en Scientific Linux - CentOS 5.3 con el Firefox 3.0.19 provisto por CentOS sin poder descubrir como ocurre.
Ciertamente se que en determinado momento Syslog deja de grabar registros y se activa una especie de keylogger cosa que no ocurre fuera de Xorg.
Respecto a la seguridad del entorno parece estar todo en Orden tanto con Kernels modernos como 2.6.18-el5 ocurre lo mismo y utilizando SEL bastante fortificado.
Alguna ideas de donde investigar? o reinstalo y punto.