CVE-2021-4034

Предкомпилированные сборки для CVE-2021-4034.

Конечно, вам не стоит доверять предкомпилированным сборкам :)

Этот релиз работает немного иначе: сначала создаётся минимальный разделяемый объект. Этот объект упаковывается в основной бинарный файл и сбрасывается при выполнении. Для компиляции используется Musl, чтобы минимизировать зависимости (например, конкретные версии libc?)

Благодарности

• Оригинальный отчёт от Qualys: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• PoC от Berdav (Davide Berardi): https://github.com/berdav/CVE-2021-4034
• PoC от Blasty ([email protected]): https://haxx.in/files/blasty-vs-pkexec2.c

Бинарные файлы

Сборка

Если вы хотите собрать его самостоятельно, измените файл targets, включив в него нужные вам архитектуры. Затем запустите build.sh. Вам понадобится Docker.