CVE-2021-4034:pkexec本地提权_phexec提权-程序员宅基地

技术标签: CVE-2021-4034  Linux提权  pkexec本地提权  漏洞预警  

影响范围

Polkit Pkexec

漏洞类型

本地权限提升

利用条件

影响范围应用

漏洞概述

Polkit是一个应用程序级别的工具集,通过定义和审核权限规则,实现不同优先级进程间的通讯,控制决策集中在统一的框架之中,决定低优先级进程是否有权访问高优先级进程

Polkit在系统层级进行权限控制,提供了一个低优先级进程和高优先级进程进行通讯的系统,它和sudo等程序不同,Polkit并没有赋予进程完全的root权限,而是通过一个集中的策略系统进行更精细的授权,这个漏洞是本地触发,只有在获得有限权限的前提下提升至 root。请大家综合考虑自己的业务影响做好升级工作

漏洞复现

测试环境:

编译EXP:

 执行EXP:

漏洞EXP

https://github.com/Al1ex/CVE-2021-4034

安全建议

升级pkexec

参考连接

PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034) | Qualys Security Blog

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/Fly_hps/article/details/122713434

智能推荐

单机Redis迁移K8s-Redis集群-程序员宅基地

文章浏览阅读161次。需要把这个RedisShake安装到k8s集群,然后k8s集群相互检测到redis集群的节点(因为节点直接都是用内Pod内网进行通讯所以必须安装到K8s的Pod内部切记!redis单机之间的迁移比较好解决,但是和redis和k8s-redis集群迁移目前市面的成熟解决方案较少。接下来分享一个较为成熟的解决方案来解决这个问题。文件,写上对应的端口号。和redis版本(很重要)遇到重复的key要求重写或者跳过。主备好pod里面的命令。

怎么更改mac电脑的系统语言,Mac电脑的语音设置在哪_如何在苹果电脑里设置语言-程序员宅基地

文章浏览阅读6.1k次。在国内,我们使用mac电脑,默认都是使用中文的。如果我们想要体验一下其他语言环境下的操作系统,那么如何设置更改Mac的系统语言呢?下面小编就给大家讲解一下苹果电脑系统语言更换的设置方法。1、首先在里面找到。2、点击左下角的号按钮,选择添加新的语言后点击下方的按钮。3、然后系统会提示需要将选择的语言设置为首选语言吗,选择是的话,系统语言就会被更改成我们选择的语言了。4、我们暂时选择不使用,回到设置页,在左边菜单栏中可以看到鼠标已经变成了的样子。5、英文的选项,直接至顶部,那么英文就变成了首选系统语言。6、更改_如何在苹果电脑里设置语言

CV_8U和CV_32F与CV_8UC3和CV_32FC3区别-程序员宅基地

文章浏览阅读5.6k次,点赞4次,收藏19次。标题 opencv 中常用数据类型的区别以及数据类型的转换8代表8bit 每一个像素点在内存空间占用8bitS–代表—signed int—有符号整形U–代表–unsigned int–无符号整形F–代表–float---------单精度浮点型同时注意 CV_8U 代表的是单通道图像,数据范围是{0-255} CV_32F代表的图像是单通道图像,数据范围是{0.0 - 1.0}imshow在显示图像时均会映射到{0-255}之间 CV_8U显示的就是0-255但要注意,在显示CV_32F类_cv_8u

cv2.dnn读取模型报错原因归纳_error: (-210:unsupported format or combination of -程序员宅基地

文章浏览阅读7.7k次,点赞3次,收藏4次。问题1:读取onnx出现报错“error: (-210:Unsupported format or combination of formats) Failed to parse onnx model in function 'ONNXImporter'”出现这个原因网上有挺多种解答,但是首先先检查onnx文件路径是否填写正确。问题2:读取onnx出现报错“error: (-2:Unspecified error) Can't create layer "317" of type "Clip"._error: (-210:unsupported format or combination of formats) failed to parse o

【GD32F427开发板】Liteos-m 移植_liteos keil-程序员宅基地

文章浏览阅读1k次,点赞7次,收藏15次。Cortex-M 嵌入式系统 MCU Arm 开发板。_liteos keil

idea java 运行参数_idea设置JVM运行参数-程序员宅基地

文章浏览阅读1.8k次。对JVM运行参数进行修改是JVM性能调优的重要手段,下面介绍在应用程序开发过程中JVM参数设置的几种方式。方式一java程序运行时指定 -Dproperty=value该参数通常用于设置系统级全局变量值,如配置文件路径,保证该属性在程序中任何地方都可访问。当然,也可以通过在程序中使用System.setProperty进行设置。注意:1、如果-Dproperty=value的value中包含空格,..._idea run property参数

随便推点

使用cbind函数合并矩阵数据的方法(R语言)_r语言合并两个矩阵-程序员宅基地

文章浏览阅读1.2k次。在R语言中,cbind函数是一个常用的函数,用于将多个向量、矩阵或数据框按列合并成一个新的矩阵。通过使用cbind函数,我们可以方便地将多个矩阵按列合并成一个新的矩阵。我们想将这两个矩阵按列合并成一个新的矩阵C,新矩阵C的维度应为m×(n+p)。以上输出结果是合并后的矩阵C,其中第一列到第三列是矩阵A的列,第四列到第五列是矩阵B的列。步骤2:使用cbind函数将矩阵A和矩阵B按列合并成新的矩阵C。通过以上步骤,我们成功将矩阵A和矩阵B按列合并成了新的矩阵C。使用cbind函数合并矩阵数据的方法(R语言)_r语言合并两个矩阵

探索Kinto FormBuilder:一款强大的在线表单构建器-程序员宅基地

文章浏览阅读254次,点赞4次,收藏7次。探索Kinto FormBuilder:一款强大的在线表单构建器项目地址:https://gitcode.com/Kinto/formbuilder项目简介Kinto FormBuilder 是一个开源的、基于Web的工具,用于快速创建和定制各种复杂的表单。无论是收集反馈、进行调查,还是管理数据录入,它都能提供一个直观且高效的界面。通过提供丰富的字段选项、逻辑跳转和自定义设置,FormBui...

关于地址引脚、数据引脚与片选-程序员宅基地

文章浏览阅读486次。因为看到有人对这个概念很模糊,怕自己以后脑子抽了也懵了,所以记录一下。实际上非常简单

二级考试C语言基础知识精讲概述(三)-程序员宅基地

文章浏览阅读759次,点赞19次,收藏12次。【考点1】函数的定义这里函数名为func,返回类型为int,并接受两个int类型参数。【考点2】库函数例如,调用C语言的数学库函数需要引入头文件。此代码段会计算4.0的平方根。【考点3】函数的返回值函数可以通过 return 语句返回一个值。这个函数返回两个整数的和。【考点4】函数的声明【考点5】函数的调用此代码调用之前声明的multiply函数,并将返回值存储在result中。【考点6】函数的参数及值传递在C语言中,函数参数默认是值传递。

[Latex]newcommand\renewcommand\newtheorem的使用、总结、报错_latex renewcommand-程序员宅基地

文章浏览阅读2.4k次,点赞3次,收藏9次。newcommand, renewcommand, newtheorem的使用和总结_latex renewcommand

内存泄漏检测工具(转载)-程序员宅基地

文章浏览阅读51次。内存泄漏检测工具2007年08月08日1. ccmalloc-Linux和Solaris下对C和C++程序的简单的使用内存泄漏和malloc调试库。 2. Dmalloc-Debug Malloc Library. 3. Electric Fence-Linux分发版中由Bruce Perens编写的malloc()调试库。 4. Leaky..._修改1286400