Linux Polkit Root本地提权 | CVE-2021-4034复现

测试机版本

查看是否存在polkit

CVE-PoC地址：

https://github.com/berdav/CVE-2021-4034

复现过程操作：

查看是否存在polkit

CentOS：
rpm -qa polkit
Ubuntu：
dpkg -l policykit-1

临时维护措施：

若受影响用户使用的操作系统还未发布修复程序，或暂时无法安装补丁更新，在不影响业务的情况下可 使用以下措施进行临时防护。 执行下列系统命令移除 pkexec 的 suid位：

chmod 0755 /usr/bin/pkexec

CentOS：
yum clean all && yum makecacheyum update polkit -y
Ubuntu：
sudo apt-get updatesudo apt-get install policykit-1
Debian：
apt upgrade policykit-1

如果觉得本文不错的话，欢迎加入知识星球，星球内部设立了多个技术版块，目前涵盖“WEB安全”、“内网渗透”、“CTF技术区”、“漏洞分析”、“工具分享”五大类，还可以与嘉宾大佬们接触，在线答疑、互相探讨。

▼扫码关注白帽子社区公众号&加入知识星球▼