Linux Polkit Root本地提权 | CVE-2021-4034复现

CVE-2021-4034复现

测试机版本

查看是否存在polkit

CVE-PoC地址：

https://github.com/berdav/CVE-2021-4034

复现过程操作：

查看是否存在polkit

CentOS：
rpm -qa polkit
Ubuntu：
dpkg -l policykit-1

临时维护措施：

若受影响用户使用的操作系统还未发布修复程序，或暂时无法安装补丁更新，在不影响业务的情况下可 使用以下措施进行临时防护。 执行下列系统命令移除 pkexec 的 suid位：

chmod 0755 /usr/bin/pkexec
CentOS：
yum clean all && yum makecacheyum update polkit -y
Ubuntu：
sudo apt-get updatesudo apt-get install policykit-1
Debian：
apt upgrade policykit-1