https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
" "Polkit（原名 PolicyKit）是用于控制类 Unix 操作系统中系统级权限的组件。它为非特权进程与特权进程之间的通信提供了一种有组织的方式。[...] 还可以使用 polkit 通过命令 pkexec 后跟要执行的命令（以 root 权限）来执行具有提升权限的命令。"（维基百科）
这个漏洞是攻击者梦寐以求的：
pkexec 默认安装在所有主流 Linux 发行版上（我们已成功利用 Ubuntu、Debian、Fedora、CentOS，其他发行版可能也可被利用）；
pkexec 自 2009 年 5 月创建以来就一直存在漏洞（提交 c8c3d83，"Add a pkexec(1) command"）；
任何非特权本地用户都可以利用此漏洞获得完整的 root 权限；
尽管此漏洞在技术上属于内存损坏，但它可以即时、可靠、与架构无关地加以利用；
即使 polkit 守护进程本身未运行，该漏洞也可被利用。
我们不会立即发布我们的漏洞利用代码；但请注意，此漏洞极易被利用，其他研究人员可能会在补丁发布后不久就公开他们的漏洞利用代码。如果您的操作系统没有可用的补丁，您可以移除 pkexec 的 SUID 位作为临时缓解措施；例如：
这个漏洞是我们最精彩的发现之一；为了纪念它，我们建议在阅读本公告时聆听 DJ Pone 的"Falken's Maze"（双重双关语）。非常感谢！ "
