PwnKit (CVE-2021-4034): Escalada de Privilegios permite acceso root en Linux
Hace unos días de dio a conocer una vulnerabilidad de corrupción de memoria en pkexec de polkit que afecta la mayoría de las distribuciones de Linux.
La vulnerabilidad fue registrada como CVE-2021-4034 y apodada PwnKit. Lo importante y grave es que existe desde 2009, por lo que afecta a todas las versiones de Polkit.
No entramos en detalle al código, pero los dejo en el apartado de Recursos, para que lo puedan leer.
📝💯 Recursos adicionales:
💡https://blog.qualys.com/vulnerabiliti...
💡https://github.com/ly4k/PwnKit
💡https://github.com/berdav/CVE-2021-40...
💡https://github.com/arthepsy/CVE-2021-...
💡https://chmodcommand.com/chmod-0755/
#Linux #Pwnkit #cve20214034 #LPE