研究論文 CVE-2021-4034 (PwnKit)

このリポジトリには、選択科目 応用ITセキュリティ の枠組みにおける研究論文の資料、コード例、ドキュメントが含まれています。これは、CVE-2021-4034（別名 PwnKit）として知られるセキュリティ脆弱性に関するものです。

概要

本研究成果は、選択科目 応用ITセキュリティの枠組みで、2022年1月に公開された脆弱性 CVE‑2021‑4034 を扱っています。影響を受けるのは pkexec です。これは polkit コンポーネントのSUIDルートプログラムであり、ほとんどすべての一般的なLinuxディストリビューションにデフォルトでインストールされています。 これはLPEであり、特権を持たないローカルユーザーが完全なroot権限を取得できる可能性があります。 この脆弱性は、2009年の pkexec 導入時から存在しています。その重大度が高いのは、polkit の広範な普及と、特権を持つSUIDバイナリが使用されているためです。