Linux 出现新的本地提权漏洞:CVE-2021-4034

Linux 出现新的本地提权漏洞:
https://www.zdnet.com/article/major-linux-policykit-security-vulnerability-uncovered-pwnkit/
漏洞编号:CVE-2021-4034

影响包括: Ubuntu, Debian, Fedora, and CentOS 等著名linux系统。

危险等级:高危

此漏洞可能就2009年以来就被引入。
twitter上已有人发布利用漏洞的脚本。

正式修复程序未发布。

类似漏洞:CVE-2021-3560 (已修复)
攻击手段可以参考: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/


【AD】DMIT美国洛杉矶Pro VPS套餐,$14.9/月起,1G-10Gbps带宽/CN2 GIA线路/有高防GIA可选
【AD】美国洛杉矶CN2 VPS/香港CN2 VPS/日本CN2 VPS推荐,延迟低、稳定性高、免费备份_搬瓦工vps