CVE-2021-4034

これは、Qualys Security Team によって発見された PwnKit ローカル権限昇格の脆弱性 の PoC です。

Qualys Research Team は、polkit の pkexec におけるメモリ破損の脆弱性を発見しました。pkexec は、主要なすべての Linux ディストリビューションにデフォルトでインストールされている SUID-root プログラムです。

概念実証

次の画像は、Debian ベースのオペレーティングシステムでペイロードが動作している様子を示しています

使用方法

• 2つの PoC が提供されています。自己完結型であり、脆弱なエンドポイントに GCC などの依存関係がインストールされている必要はありません。

推奨事項

• 直ちに推奨される対応は、polkit のバイナリ/実行ファイルから SUID ビットを削除することでした。