PwnKit 利用 SUID-root 程序 /usr/bin/pkexec 中的漏洞,允许非特权用户在 Linux 系统上获得完整的 root 权限。该漏洞自 2009 年以来一直存在,并于 2022 年 1 月被公开披露。
PwnKit (CVE-2021-4034) 安全检查器 该工具执行只读检查,不会尝试进行漏洞利用。
$ cd
$ gcc -O2 -Wall -Wextra PwnKit_Check.c -o Pwnkit_Check
./PwnKit_Check
PwnKit (CVE-2021-4034) Safe Checker
This tool performs read-only checks and does not attempt exploitation.