服务器polkit pkexec 本地提权漏洞(CVE-2021-4034)修复

服务器polkit pkexec 本地提权漏洞(CVE-2021-4034)遇到漏洞

漏洞成因

这个漏洞比较nb,现有的所有版本的pkexec都受到影响polkit是一个授权管理器,其系统架构由授权和身份验证代理组成,pkexec是其中polkit的其中一个工具,他的作用有点类似于sudo,允许用户以另一个用户身份执行命令。

解决方法
yum update polkit

猜你喜欢

转载自blog.csdn.net/icjs_cc/article/details/132040071