CVE-2021-4034

基本的には、/usr/bin/pkexec バイナリから SUID ビットを削除するだけです。

これは、オーケストレーションされたアクセス手段を持たない個人用 PC の大規模な環境があり、ユーザーと root パスワードを共有したくない場合に役立ちます。 あるいは、あなたがただのロビンであり、被害者を助けるために彼らを pwn したいだけの場合にも役立ちます。