Dirty COW (CVE-2016-5195) - sprawdziłem osobiście na najnowszej wersji RedHat 7.2 i jak się okazuje działa bez problemów. Każdy użytkownik posiadający lokalne konto może w ten sposób nadpisać dowolny plik - nawet /etc/shadow.