CVE-2021-4034

مباني مُجمّعة مسبقًا لـ CVE-2021-4034.

بالطبع لا يجب أن تثق في المباني المُجمّعة مسبقًا :)

يعمل هذا الإصدار بشكل مختلف قليلاً: أولاً يتم إنشاء كائن مشترك (shared object) صغير. يتم تعبئة هذا الكائن داخل الثنائي الرئيسي ويُسقَط عند التنفيذ. يُستخدم Musl للترجمة لتقليل التبعيات (مثل إصدارات libc محددة ربما؟)

شكر وتقدير

• النشرة الأصلية من Qualys: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• إثبات المفهوم (poc) لـ Berdav (Davide Berardi): https://github.com/berdav/CVE-2021-4034
• إثبات المفهوم (poc) لـ Blasty ([email protected]): https://haxx.in/files/blasty-vs-pkexec2.c

الثنائيات