Polkit D-Bus 認証バイパスエクスプロイト

• polkitシステムサービスには、ローカルの非特権攻撃者が特権操作を実行できる脆弱性が存在します。この脆弱性を悪用するために、攻撃者はD-Bus経由でメソッドを呼び出し、クライアントプロセスを強制終了します。これにより、必要な認証のすべてを受けることなく操作が完了することがあります。エクスプロイトモジュールはこれを利用して、sudoアクセスと既知のパスワードを持つ新しいユーザーを追加します。その後、新しいアカウントを使用して、root権限でペイロードを実行します。