Exploit
VMWare Player上のDebian(Sarge)だとあっさりできました。
$ id
uid=1000(sayo) gid=1000(sayo) grupos=1000(sayo),20(dialout),24(cdrom),25(floppy),29(audio),44(video),46(plugdev)
$ ./exp1
sh-2.05b# id
uid=0(root) gid=1000(sayo) groups=1000(sayo),20(dialout),24(cdrom),25(floppy),29(audio),44(video),46(plugdev)
Debianの次期バージョンはいつ出るんでしょうか...。