Cita:
Iniciado por ideasmultiples 
Es recomendable que por lo menos la partición de tmp (1 o 2GB) sea independiente y marcada como noexec.
Añado que además de noexec, deberás montarla como nosuid también, y es recomendable que /var/tmp sea un symlink de la primera. También, la partición /dev/shm debería estar montada como noexec,nosuid.
Saludos,