CVE-2021-4034

Polkit の権限昇格エクスプロイトです。再現性を高めるために Docker 化されています。

Docker の実行

docker build -t cve20214034 .
docker run -it --rm cve20214034

エクスプロイトの実行

whoami # user
./gain-root.sh
whoami # root

参考情報

• 元のアドバイザリ: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• 参考にしたエクスプロイト: https://github.com/berdav/CVE-2021-4034
• 参考にした別のエクスプロイト: https://github.com/ryaagard/CVE-2021-4034