CVE-2021-4034:pkexec本地提权_phexec提权-程序员宅基地

技术标签: CVE-2021-4034  Linux提权  pkexec本地提权  漏洞预警  

影响范围

Polkit Pkexec

漏洞类型

本地权限提升

利用条件

影响范围应用

漏洞概述

Polkit是一个应用程序级别的工具集,通过定义和审核权限规则,实现不同优先级进程间的通讯,控制决策集中在统一的框架之中,决定低优先级进程是否有权访问高优先级进程

Polkit在系统层级进行权限控制,提供了一个低优先级进程和高优先级进程进行通讯的系统,它和sudo等程序不同,Polkit并没有赋予进程完全的root权限,而是通过一个集中的策略系统进行更精细的授权,这个漏洞是本地触发,只有在获得有限权限的前提下提升至 root。请大家综合考虑自己的业务影响做好升级工作

漏洞复现

测试环境:

编译EXP:

 执行EXP:

漏洞EXP

https://github.com/Al1ex/CVE-2021-4034

安全建议

升级pkexec

参考连接

PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034) | Qualys Security Blog

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/Fly_hps/article/details/122713434

智能推荐

C语言 预处理指令和宏定义_c#宏定义和预处理指令-程序员宅基地

文章浏览阅读167次。C语言 预处理指令和宏定义_c#宏定义和预处理指令

华为S系列交换机修改密码不成功_华为s1730s交换机重置密码失败怎么办-程序员宅基地

文章浏览阅读2.4w次,点赞2次,收藏18次。问题描述 在客户局点为接入层设备S5700-52P-LI-AC做预配置,配置完成后客户要求修改维护账号huawei的密码为该局点专用密码。修改前AAA下配置如下: aaa authentication-scheme default authorization-scheme default accountin..._华为s1730s交换机重置密码失败怎么办

摄影光学与镜头pdf_【摄影科普】揭秘老蛙24mmF14探针式微距镜头光学原理-程序员宅基地

文章浏览阅读1.7k次。今天聊一聊这支火遍国内外的老蛙24mm F14 2X Macro Probe视频作者:苏科大物理实验(bilibili)以下为图文版,看视频不方便的朋友可以先看看图文!细长的结构,24mm的视角,两倍的微距,老蛙探针式微距镜头可以呈现独特的视觉体验。细长的镜头结构由三部分组成,物镜组、接力镜头组和微距放大镜头组。被拍摄物体经过三组镜头三次成像,最终呈现在相机的感光元件上。第一部分,物镜组..._探针镜头原理

迈开电子舞步:从Disco到House_disco和house-程序员宅基地

文章浏览阅读1.8k次。出现在70年代的Disco是当时主流的舞曲音乐,B.P.M(bits per minute)约在120拍左右。Disco舞曲本身节奏简单强劲,活泼轻松的旋律和编曲中的弦乐也容易被人接受,它在全世界范围内的风行应归功于当时的电影音乐:70年代的电影中大量使用了Disco舞曲。 Disco的风靡全球也带来了时尚的迅速更迭,与其相关的舞蹈及服饰文化也逐渐攀上潮流的浪尖。2.High-energy 由Di_disco和house

中国的铁路订票系统在世界上属于什么水平?-程序员宅基地

文章浏览阅读227次。????????关注后回复“进群”,拉你进程序员交流群????????来自公众号:沉默王二综合自知乎:https://www.zhihu.com/question/315887668大家好,今天分享的这篇:“中国的铁路订票系统在世界上属于什么水平?”我们来看看知友们都是如何评价我国铁路订票系统的——也就是大名鼎鼎的 12306。会非常有意思。先来看看这个 1.8 万赞的,我觉得说得非常有道理..._目前国内外对火车票订票系统设计研究水平

图的邻接矩阵和邻接表表示_udg 邻接表-程序员宅基地

文章浏览阅读701次。1.邻接矩阵用矩阵表示顶点与顶点间边的关系(是否有边)#define INFINITY INT_MAX#define MAX_VERTEX_NUM 20typdef enum{DG,DN,UDG,UDN}GraphKind;typedef struct{VertexType vexs[MAX_VERTEX_NUM];int arcs[MXA_VERTEX_NUM ] [MAX_VERTEX_NUM];int vexnum,arcnum;GraphKind kind;}MGraph;2_udg 邻接表

随便推点

第十一届 “MathorCup“- B题:基于机器学习的团簇能量预测及结构全局寻优方法-程序员宅基地

文章浏览阅读214次。团簇是由多个分子或原子聚集在一起的微观结构,研究团簇的全局最优结构(即能量最低)对于发现新型材料的结构和性能具有重要意义。传统的理论研究方法存在计算时间长、计算效果差等问题,而机器学习作为一个极具前景的多学科交叉领域,能够有效提高模型学习与计算的效率。因此本文针对三维团簇的能量预测和结构寻优问题,采用了多种机器学习方法进行研究。最后,我们对模型进行了灵敏度分析不断改变学习因子的数值,发现模型预测出的能量值波动幅度较低,具有较强的稳定性,证明了建立模型的可靠性、有效性及鲁棒性,

【HTML/CSS/JavaScript-编程指南】-程序员宅基地

文章浏览阅读676次,点赞8次,收藏10次。学习网站:https://www.runoob.com/html/html-tutorial.html。

在职高学C语言程序设计,行动导向教学在高职《C语言程序设计》中的应用初探...-程序员宅基地

文章浏览阅读109次。行动导 向教学在高职 《语言程序设计》中的应用初探袁开友 姚骏屏(重庆正大软件职业技术学院 )摘 要 高等职业教育强调培 养 高技能型人 才, 语 言 导学 习”再到 “自主学 习完 成任务”的转变 。充分体现 了 “以程序 设 计 》是 计 算机 、软件 开发 等 专业 的 高职 学生 的技 能基 学生 为主体 ,以学 生为 中心 ”的原则,可有 效地 提高学生 的动础 ,在 本课教 学 实践 ..._程序设计 行动导向

数学建模-二胎政策对中国人口的影响-程序员宅基地

文章浏览阅读1.3k次。数学建模-二胎政策对中国人口的影响 研一的数学建模课上的关于“二胎政策对中国人口的影响”。研究中国人口,发现中国人口老龄化非常严重,如今假设不放开全面二胎,那么中国的未来真的非常令人堪忧。事实上,如今的单独二胎对人口的影响不是太多,每年添加100多万的人口,对于中国日益下降的人口增长率影响根本不大。 首先,本文通..._运用有限分布滞后模型或其他可行模型,建立模型分析说明二孩政策对生育率

上班摸鱼看小说神器,可以隐藏界面简单安全_桌面看小说的软件 隐蔽-程序员宅基地

文章浏览阅读274次。可调整透明背景,上班偷看小说,老板不会发现,鼠标放上去就有,移开就消失,就是阅读神器,很好用,背景大小可调节,放在哪个角落都不会被发现,如果忙里偷闲可以试一下喔。本软件在桌面显示一块阅读区域,可调整背景透明度、字体大小和颜色,极其小巧精致。用户在上班期间,可放心地偷偷阅读小说,比较隐蔽,避免被同事、老板发现。打游戏、追剧啥的不敢,坐的位置太危险了,电脑屏幕正对门口。官网链接:http://yuedu.chaojizhu.xyz。我用过的最好的看小说软件,调整透明度,自动隐藏,很强大。_桌面看小说的软件 隐蔽

推荐文章

热门文章

相关标签