Dirty COW
CVE-2016-5195 — race condition i Linux kernel COW (Copy-On-Write) mechanism. Local privilege escalation från user till root på alla Linux-system 2007-2016.
9-årig bugg. Phil Oester upptäckte oktober 2016 efter att han såg den exploaterad. Bypass: skriv till read-only memory-mapping via race med private COW. Påverkade Android (alla versioner, då rooting-tool för bypassa SafetyNet). Patcheat snabbt men oroväckande hur länge den fanns. Lett till mer fokus på fuzzing av memory subsystem (KASAN, syzkaller).