drBatty,
На этапе активного загрузчика ядро ещё не грузили, поэтому пользователь -- вообще неизвестно кто, "мимопроходил".
Но, если загрузчик не запрещает сидящему за консолью передавать дополнительные параметры ядру (без дополнительных телодвижений и LILO, и GRUB позволяют), то получить рута вообще кому-угодно -- плёвое дело.
Получить рута одной только загрузкой в single mode нельзя, ибо вопрос про имя и пароль будет задан.
Получить рута одной только подменой init на шелл (init=/bin/sh) можно, root будет получен даром, без дополнительных телодвижений, можно звать passwd, менять /etc/shadow, выполнять rm -rf /, etc.
Это всё было только про систему-пациента. Когда на той же машине грузится система с известным root-ом, вопросов о том, что из неё можно сделать с пациентом всё что душе угодно, не возникает.
И как всегда, "что делать" рассказано в /README_CRYPT.TXT.