polkit-Even技术博客,专注优质IT开发技术分享

Even技术博客,专注优质IT开发技术分享博主等级

累计撰写 45 篇文章
累计创建 87 个标签
累计收到 0 条评论

目录CONTENT

以下是 polkit 相关的文章

2022-02-25
Linux polkit本地权限提升漏洞（CVE-2021-4034）修复案例漏洞描述在 polkit 的 pkexec 实用程序中发现了一个本地权限提升漏洞。 pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 无法正确处理调用参数计数，并最终尝试将环境变量作为命令执行。攻击者可以通过制作环境
- 2022-02-25
- 758
- 0
- 0
- Linux