
إثبات مفهوم لاستغلال CVE-2021-4034 (Pwnkit)، وهي ثغرة تصعيد صلاحيات محلية في pkexec الخاص بـ polkit، مما يسمح للمستخدمين غير المميزين بالحصول على صلاحيات الجذر على تثبيتات Ubuntu وDebian وFedora وCentOS الافتراضية.
PoC قذر لـ CVE-2021-4034 (Pwnkit)
الفضل الكامل لفريق Qualys https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034