PwnKit 提权漏洞（CVE-2021-4034）复现

526660006

修改于 2026-01-29 15:06:13

1000

概述

本文深度复现了 2022 年初轰动安全界的 PwnKit (CVE-2021-4034) 提权漏洞。该漏洞潜伏于 Linux 核心组件 Polkit（原名 PolicyKit）的 pkexec 程序中长达十年之久，是一个经典的由于环境变量越界读取导致的本地提权（LPE）漏洞。通过对漏洞原理的剖析，我们可以看到攻击者如何巧妙地利用 pkexec 在处理命令行参数时的逻辑缺陷，通过构造特殊的非法环境变

文章被收录于专栏：漏洞复现漏洞复现

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

漏洞