Как безопасно работать с содержимым *.iso?

Стандартно это делаеться с помощью mount -o loop, который, в свою очередь, работает только из-под root. Если дать юзеру право им пользоваться(напр. с пом. sudo), то это ________делает дыру________ в системе, поскольку юзер может подменить любую системную директорию с сист. утилитами своей.(подмонтировав loop на нее) Замена же даже одного /usr/bin/passwd очень опасна.... Что делать?