CVE-2011-1485

总结

PolicyKit（又称 polkit）0.96 中 pkexec 实用程序和 polkitd 守护进程存在竞争条件，本地用户可通过从 pkexec 执行 setuid 程序来获取特权，这与使用有效用户 ID 而非真实用户 ID 有关。

• CVE-2011-1485-pkexec-exploit漏洞利用

  CVE-2011-1485 - Linux pkexec 和 polkitd 0.96 竞争条件权限提升漏洞利用程序。由 Antonius（ev1lut10n / w1sdom）于 2011 年开发。

• CVE-2011-1485PoC

  CVE-2011-1485 - 发布时间：2011-04-01 - PolicyKit：

• PolicyKit polkit-1 < 0.101 - Local Privilege Escalation漏洞利用

  zx2c4 · linux · 2011年10月5日