Dirty COW
CVE-2016-5195 — condição de corrida no mecanismo de Copy-On-Write do kernel Linux. Escalação local de privilégio, de usuário comum a root, em praticamente todo sistema Linux entre 2007 e 2016.
Um bug de 9 anos. Phil Oester a descobriu em outubro de 2016 depois de ver alguém explorando-a. O truque: escrever em um mapeamento de memória somente-leitura por meio de uma corrida contra o COW privado. Afetava também o Android (todas as versões), onde virou ferramenta de root para burlar o SafetyNet. Corrigida rápido, mas foi inquietante o tempo que passou escondida. Deixou como legado mais foco em fuzzing do subsistema de memória (KASAN, syzkaller).