¿Puedo ejecutar un binario de Linux sin que se establezca el bit de permiso de ejecución?

Puede usar /lib/ld*.so como un intérprete de ELF, así:

$ cp /bin/ls /tmp/ls
$ chmod a-x /tmp/ls
$ /lib/ld-linux.so.2 /tmp/ls

El nombre real difiere de una arquitectura a otra. Algunos nombres incluyen /lib/ld-linux.so.2 , /lib/ld-linux-x86-64.so.2 y /lib/ld-2.7.so . Probablemente puedas encontrarlo singularmente como /lib/ld* .