CVE-2021-3560
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Polkit 认证绕过漏洞。
💥 **后果**：未授权用户可调用特权方法，直接 **提权至 Root**。
📉 **核心**：进程断开连接后，无法获取唯一 UID/PID，导致特权验证失效。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-863（不正确的授权）。
🐛 **缺陷点**：`polkit_system_bus_name_get_creds_sync` 调用前，若进程断开 D-Bus 连接，则无法验证请求者特权。
Q3影响谁？（版本/组件）
📦 **组件**：Polkit（类 Unix 系统权限控制组件）。
🖥️ **受影响系统**：
- RHEL 8
- Fedora 21
- Debian testing (Bullseye)
- Ubuntu 20.04
*(注：RHEL 7 不受影响)*
Q4黑客能干啥？（权限/数据）
🔓 **权限**：从 **未授权用户** 直接提升至 **Root**。
🛠️ **手段**：利用 D-Bus 调用 `accountsservice` 的 `CreateUser` 和 `SetPassword`。
👤 **结果**：创建特权用户并设置密码，最终登录并获取 Root 权限。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：低。
🔑 **认证**：无需认证，本地即可利用。
⚙️ **配置**：需存在 D-Bus 交互场景，利用 Race Condition（竞态条件）断开连接。
Q6有现成Exp吗？（PoC/在野利用）
📂 **现成 Exp**：有！多个 GitHub PoC 可用。
- `polkit-auto-exploit` (自动利用)
- `polkadots` (C语言，稳定)
- `CVE-2021-3560_PoC` (Bash脚本)
🌍 **在野**：已有公开利用代码，风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：
1. 检查系统版本是否在上述受影响列表中。
2. 检查 Polkit 版本是否过时。
3. 扫描 D-Bus 服务中是否存在未授权的特权调用接口。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已发布补丁。
📅 **披露时间**：2021年6月发现，2022年2月正式公布。
✅ **建议**：立即升级 Polkit 至修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **升级软件**：首选方案。
2. **限制 D-Bus 访问**：收紧相关服务权限。
3. **监控异常**：监控 `accountsservice` 的异常调用。
Q10急不急？（优先级建议）
🔥 **优先级**：P0 (紧急)。
⚠️ **理由**：本地提权至 Root，无需认证，利用代码成熟，直接导致系统完全失陷。
🏃 **行动**：立即修补！