tengo un pequeno problema con tu teoria, ibas bien pero olvidaste un pequeno detalle, cuando tienes el kernel vulnerable, y deseas arrancar linux, necesitas hacerlo con un lector q maneje copias de seguridad, para cargar la copia modificada del king kong, que interactua con el xploit principal.
AUNQUE
si tienes el disco original, y la copia modificada, CREO q puedes usar el atiguo metodo del swap del original con el backup, y cargar esto. pero ten encuenta q nunca se ha visto la respuesta del lector benq ante el xploit. y puede actuar de forma distinta a como lo hacen samsung, hitachi.