Linux Polkit 權限提升漏洞預警

尊敬的主題雲用户：

您好！國外安全研究團隊披露在polkit的pkexec程序中存在一處權限提升漏洞。（CVE-2021-4034，亦稱PwnKit）。

【漏洞評級】

高風險

【漏洞描述】

CVE-2021-4034

攻擊者可以通過在其默認配置中利用此漏洞實現用任何非特權用户獲取易受攻擊主機的完全root權限，目前漏洞POC/EXP已公開，風險較高。

【影響範圍】

該漏洞影響2009年5月至今所有polkit版本。由於polkit是系統的預裝工具，所有存在polkit的linux系統均受影響。

【修復方案】

目前RedHat、Ubuntu、Debian、SUSE等各大Linux廠商均已發佈補丁版本修復了該漏洞，請受影響的用户升級到安全版本。