
يزيل بت SUID من pkexec للتخفيف من تصعيد الامتيازات CVE-2021-4034، وهو مفيد لأساطيل أجهزة الكمبيوتر غير المُدارة دون مشاركة الجذر.
ببساطة، يقوم هذا الأداة بإزالة بت SUID من الملف الثنائي /usr/bin/pkexec.
قد يكون مفيدًا عندما يكون لديك مجموعة كبيرة من أجهزة الكمبيوتر الشخصية دون وصول مُدار، ولا تريد مشاركة كلمة مرور الجذر مع المستخدمين. أو ربما تكون مجرد روبن وترغب في اختراق الضحايا لمساعدتهم.