Tư vấn Qualys đã tiết lộ lỗi leo thang đặc quyền cục bộ trong chương trình tập hợp SUID "pkexec"
Lỗ hổng này được đăng ký là CVE-2021-4034, được gọi là "pwnkit" và có điểm CVSSv3 là 7,8
"pkexec", một phần của Polkit, cho phép các quy trình không có đặc quyền giao tiếp với các quy trình có đặc quyền, cho phép leo thang đặc quyền
Kẻ tấn công có thể thao túng các biến môi trường để lừa "pkexec" và thực thi mã tùy ý với đặc quyền siêu người dùng
Lỗ hổng này đã tồn tại kể từ khi chương trình được kèo nhà cái tỷ lệ cá cược hành vào năm 2009 và có thể ảnh hưởng đến hầu hết mọi cài đặt dựa trên Linux hoặc Unix
Kẻ tấn công có thể khai thác lỗi bộ nhớ mà không cần kiểm soát con trỏ lệnh và tận dụng phương thức hiển thị thông báo lỗi của Glib để truyền đạt vị trí của shellcode thông qua các biến môi trường
Để giảm nhẹ, bạn nên xóa quyền SUID trên pkexec hoặc áp dụng các bản vá bảo mật mới nhất
Falco cung cấp các quy tắc giúp kèo nhà cái tỷ lệ cá cược hiện lỗ hổng này