Se a máquina estiver acessível remotamente (via ssh ou caso contrário), execute chvt 1 como root.
Ainda assim, você não pode mudar para um VT que não tenha sido alocado, então talvez o X esteja funcionando e tenha sido bloqueado? Talvez não seja possível escapar disso.