
pkexec에서 SUID 비트를 제거하여 CVE-2021-4034 권한 상승을 완화하며, 루트 공유가 없는 비관리형 PC 플릿에 유용합니다.
기본적으로 /usr/bin/pkexec 바이너리에서 SUID 비트를 제거합니다.
오케스트레이션된 접근 권한 없이 개인 PC를 대규모로 관리하고 있고, 사용자와 루트 비밀번호를 공유하고 싶지 않을 때 유용할 수 있습니다. 또는 당신이 로빈처럼 피해자들을 도와주기 위해 해킹하고 싶은 사람일 수도 있습니다.