CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit PwnKit에 대한 개념 증명 코드로, polkit의 pkexec에서 발생하는 로컬 권한 상승 취약점입니다. 기본 설치 상태에서 권한이 없는 로컬 사용자가 루트가 될 수 있습니다. 버그 정보 취약한 버전의 pkexec는 프로세스 인자 개수를 잘못 처리합니다. 이로 인해 제어된 환경 변수가 pkexec의 환경에 다시 유입되어, 공격자가 제어하는 공유 객체가 루트 권한으로 실행됩니다. 이 취약점은 2022년 1월 25일 Qualys Research Team에 의해 공개되었으며 CVSS...