http://scarybeastsecurity.blogspot.ru/2016/11/0day-exploit-compromising-linux...
Для Ъ:
sudo rm /usr/lib/x86_64-linux-gnu/gstreamer-0.10/libgstnsf.soДля ЪЪ: дырка в gstreamer-плагине для nsf-файлов.
По ссылке — исполнение произвольного кода. О том, что из него на десктопе с иксами можно получить рута, все и без меня знают.