カーネルの脆弱性あってもパス抜く手口そのものはJavascriptとかネットに転がってる怪しいソフトだろ
ブラウザ側のセキュリティだけで本当は十分じゃないの