CVE-2021-4034

यह PwnKit के लिए एक PoC है स्थानीय विशेषाधिकार वृद्धि भेद्यता जिसे Qualys Security Team द्वारा खोजा गया था।

Qualys Research Team ने polkit के pkexec में एक मेमोरी क्षति भेद्यता की खोज की है, जो एक SUID-root प्रोग्राम है जो प्रत्येक प्रमुख Linux वितरण पर डिफ़ॉल्ट रूप से स्थापित होता है।

प्रूफ ऑफ कॉन्सेप्ट

निम्नलिखित छवि का उपयोग डेबियन आधारित ऑपरेटिंग सिस्टम में पेलोड को कार्य करते हुए दिखाने के लिए किया जाता है

उपयोग

• दो POCs प्रदान किए गए हैं जो स्व-निहित हैं और कमजोर एंडपॉइंट पर कोई निर्भरता स्थापित होने की आवश्यकता नहीं है, अर्थात GCC।

अनुशंसाएँ

• तत्काल अनुशंसा polkit बाइनरी/निष्पादन योग्य के SUID बिट को हटाने की थी।