CVE-2021-4034

Предкомпилированные сборки для CVE-2021-4034.

Конечно, вам не стоит доверять предкомпилированным сборкам :)

Этот релиз работает немного иначе: сначала создаётся минимальный разделяемый объект. Этот объект упаковывается в основной бинарный файл и сбрасывается при выполнении. Для компиляции используется Musl, чтобы минимизировать зависимости (например, конкретные версии libc?)

Благодарности

• Оригинальный отчёт от Qualys: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• PoC от Berdav (Davide Berardi): https://github.com/berdav/CVE-2021-4034
• PoC от Blasty ([email protected]): https://haxx.in/files/blasty-vs-pkexec2.c

Бинарные файлы

Целевая архитектура	Ссылка
aarch64	cve-2021-4034_aarch64
aarch64_be	cve-2021-4034_aarch64_be
arm-eabi	cve-2021-4034_arm-eabi
arm-eabihf	cve-2021-4034_arm-eabihf
armeb-eabi	cve-2021-4034_armeb-eabi
armeb-eabihf	cve-2021-4034_armeb-eabihf
armel-eabi	cve-2021-4034_armel-eabi
armel-eabihf	cve-2021-4034_armel-eabihf
armv5l-eabi	cve-2021-4034_armv5l-eabi
armv5l-eabihf	cve-2021-4034_armv5l-eabihf
armv6-eabi	cve-2021-4034_armv6-eabi
armv6-eabihf	cve-2021-4034_armv6-eabihf
armv7l-eabihf	cve-2021-4034_armv7l-eabihf
armv7m-eabi	cve-2021-4034_armv7m-eabi
armv7r-eabihf	cve-2021-4034_armv7r-eabihf
i486	cve-2021-4034_i486
i686	cve-2021-4034_i686
m68k	cve-2021-4034_m68k
mips	cve-2021-4034_mips
mips-n32sf	cve-2021-4034_mips-n32sf
mips-sf	cve-2021-4034_mips-sf
mips64	cve-2021-4034_mips64
mips64-n32	cve-2021-4034_mips64-n32
mips64-n32sf	cve-2021-4034_mips64-n32sf
mips64el	cve-2021-4034_mips64el
mips64el-n32	cve-2021-4034_mips64el-n32
mips64el-n32sf	cve-2021-4034_mips64el-n32sf
mipsel	cve-2021-4034_mipsel
mipsel-n32	cve-2021-4034_mipsel-n32
mipsel-n32sf	cve-2021-4034_mipsel-n32sf
mipsel-sf	cve-2021-4034_mipsel-sf
powerpc	cve-2021-4034_powerpc
powerpc-sf	cve-2021-4034_powerpc-sf
powerpc64	cve-2021-4034_powerpc64
powerpc64le	cve-2021-4034_powerpc64le
powerpcle	cve-2021-4034_powerpcle
powerpcle-sf	cve-2021-4034_powerpcle-sf
riscv32	cve-2021-4034_riscv32
riscv64	cve-2021-4034_riscv64
s390x	cve-2021-4034_s390x
x86_64	cve-2021-4034_x86_64
x86_64-x32	cve-2021-4034_x86_64-x32

Сборка

Если вы хотите собрать его самостоятельно, измените файл targets, включив в него нужные вам архитектуры. Затем запустите build.sh. Вам понадобится Docker.