网络安全

安全通告-Linux Polkit权限提升漏洞风险提示

发布时间：2022-01-27 阅读次数：1705

近日监测到Linux Polkit存在权限提升漏洞，漏洞编号CVE-2021-4034，攻击者可利用该漏洞从普通权限提升至root权限，因Polkit为系统预装工具，主流Linux发行版本均受影响。

参考链接：

https://www.openwall.com/lists/oss-security/2022/01/25/11

当前漏洞状态

细节是否公开	POC状态	EXP状态	在野利用
是	已公开	已公开	未知

漏洞影响版本：

自2009年5月polkit中pkexec创建以来主流的Linux版本均受该漏洞影响。

已验证该漏洞的可利用性：

三、漏洞描述

pkexec是一个Linux下的setuid工具，用于授权用户在预定的策略下以其他用户身份执行命令，因该工具命令行参数处理不当，该漏洞允许攻击者通过控制环境变量引发pkexec执行任意代码，从而获取目标系统root权限。

高危：目前漏洞利用代码已经公开，攻击者可利用该漏洞将低权限用户提升至root权限，建议使用了Linux的用户尽快排查是否受影响。

目前主流Linux发行版本已发布安全补丁，建议用户尽快安装对应操作系统的相关补丁或参照官方缓解措施进行处置，相关补丁参考：

Redhat：https://access.redhat.com/security/cve/CVE-2021-4034

Debain：https://security-tracker.debian.org/tracker/CVE-2021-4034

Ubuntu：https://ubuntu.com/security/CVE-2021-4034

临时缓解措施：可删除pkexec的SUID-bit权限来缓解该漏洞风险，执行命令如下：

# chmod 0755 /usr/bin/pkexec

来源：Linux官网