CVE-2021-4034 — 神龙十问 AI 深度分析摘要

🚨 **本质**：polkit 的 pkexec 存在**缓冲区错误**。 💥 **后果**：攻击者可诱导执行**任意代码**，导致**本地权限升级**（Local Privilege Escalation）。

🔍 **CWE**：CWE-787（**缓冲区溢出**）。 🐛 **缺陷点**：通过精心设计的**环境变量**诱导 pkexec 出错。

📦 **组件**：**polkit** (PolicyKit)。 💻 **环境**：类 Unix 操作系统中控制系统范围权限的组件。

👑 **权限**：若目标无权限用户拥有管理权限，可升级为**Root/管理员**。 📂 **数据**：获得系统完全控制权，可访问/篡改所有数据。

🚪 **门槛**：**低**。 ⚙️ **配置**：无需认证，利用**环境变量**即可触发，本地即可执行。

💣 **Exp**：**有**。 🔗 **PoC**：GitHub 上已有多个现成利用代码（如 `pwnkit`），执行 `make` 即可获取 Root Shell。

🔎 **自查**：检查系统中 **pkexec** 版本。 📝 **特征**：是否存在未修补的 polkit 组件，且允许普通用户调用 pkexec。

🛡️ **修复**：官方已发布补丁。 📅 **时间**：2022-01-28 公布，RedHat/SUSE 等厂商已跟进修复。

🚧 **规避**：若无补丁，限制**普通用户**对 pkexec 的调用权限，或禁用非必要的环境变量传递。

🔥 **优先级**：**极高**。 ⚡ **理由**：1Day 漏洞，PoC 公开，无需认证即可提权，影响广泛。