CVE-2021-4034

هذا هو PoC لـ PwnKit ثغرة تصعيد الامتيازات المحلية التي اكتشفها فريق أمان Qualys.

اكتشف فريق أبحاث Qualys ثغرة تلف في الذاكرة في pkexec الخاص بـ polkit، وهو برنامج SUID-root مثبت افتراضيًا على كل توزيعة لينكس رئيسية.

إثبات المفهوم

تُستخدم الصورة التالية لإظهار الحمولة وهي تعمل على نظام تشغيل مبني على دبيان

الاستخدام

• يوجد اثنان من PoCs مقدمة: واحد مكتفي ذاتيًا لا يتطلب أي تبعيات مثبتة على النقطة الضعيفة، أي GCC.

التوصيات

• كانت التوصية الفورية هي إزالة بت SUID من ثنائي/ملف تنفيذي polkit.