ЧТо бы это занчило про kppp

Почитай хэлп внимательней, там все прекрасно написано

Пользователь должен иметь право писать и читать каталог /var/lock...

А вот нифига подобного, если у pppd есть права рута при исполнении, т.е. "суид рут" , то пппд , исполняясь, имеет рутиные права и он-то может хоть куда писать и любой девайс юзать. ВОт.

Сделай chmod +s kppp :)) не знаю как в плане безопасности но работает под обычным юзером

Lock file создает не pppd, а kppp. BTW, SUID pppd нужен для установки сетевого интерфейса ppp0.