CVE-2021-4034 (PwnKit) 悪用レポート

公式セキュリティ評価サマリー
CVE-2021-4034 の管理された悪用エビデンスと、文書化された影響および修復ガイダンス。

---

レポートメタデータ

フィールド	値
CVE ID	CVE-2021-4034
脆弱性名	PwnKit
影響を受けるコンポーネント	pkexec (polkit)
種別	ローカル権限昇格
重大度	高 / 重大（環境依存）
レポート日時	2026-05-17 13:02:48
作成者	spyhunter
分類	内部 / 機密

---

エグゼクティブサマリー

管理された概念実証（PoC）評価により、脆弱な pkexec 設定が不正な権限昇格に悪用される可能性があり、結果として root レベルのアクセスにつながり得ることが確認されました。

---

目的

悪用可能性を実証し、フォレンジック品質の実行エビデンスを保存し、運用リスクを文書化して、修復計画とリスク判断を支援すること。

---

スコープ

対象範囲内

• ローカル悪用ワークフロー
• コマンド実行経路
• 悪用後の証明

対象範囲外

• 永続化
• 横展開
• 破壊的アクション

---

方法論

検証は以下の管理された手順に従って実施しました。

1. 環境準備
2. 悪用アーティファクトのレビュー
3. ターミナル/セッションのセットアップ
4. 悪用の実行
5. 取得した出力による影響の検証

---

エビデンスワークフロー（時系列）

1. CVE-2021-4034 評価用にターゲット作業フォルダを準備
2. 検証および実行セットアップのため悪用ソースコードをレビュー
3. ターミナル接続/セッションを準備
4. 悪用を実行
5. 特権的な影響を示す悪用後エビデンスを取得

埋め込みスクリーンショット: 5
エビデンスソースディレクトリ: /home/usman/Pictures/Screenshots/CVE-2021-4034

---

リスク評価

悪用に成功すると、脆弱なホスト上で不正な権限昇格への現実的な経路が生じ、ホスト全体の侵害、防御回避、機密性/完全性への影響につながる可能性があります。

---

修復に関する推奨事項

1. 影響を受けるすべてのシステムで polkit/pkexec をベンダー修正版にパッチ適用する。
2. 最小権限の原則を徹底し、信頼できないユーザーのローカルシェルアクセスを制限する。
3. 異常な pkexec 呼び出しと権限遷移に対するエンドポイント監視を強化する。
4. 修復後に再検証し、悪用経路が閉鎖されていることを確認する。

---

結論

この管理された演習により、脆弱な環境における CVE-2021-4034 (PwnKit) の悪用可能性が確認されました。直ちにパッチ適用とセキュリティ強化を強く推奨します。

---

ソース文書

• CVE-2021-4034_Exploitation_Report.pdf