【安全通告】Linux Polkit权限提升漏洞安全风险通告.pdf

Linux Polkit权限提升漏洞安全风险通告 Linux Polkit是一个关键的系统组件，它在类Unix操作系统中用于控制权限管理，使非特权用户能够与特权进程进行交互。此组件中的一个严重漏洞，即CVE-2021-4034，被称为“PwnKit”，允许本地权限提升，对系统的安全性构成高危威胁。 该漏洞存在于Polkit的`pkexec`应用程序中，设计用于让非特权用户根据预定义策略以特权用户身份运行命令。然而，由于`pkexec`在处理调用参数计数时存在缺陷，攻击者可以通过设置恶意环境变量诱导`pkexec`执行任意代码。具体来说，攻击者可以创建一个环境变量如`GCONV_PATH`，将其指向包含恶意`gconv-modules`文件的目录，其中的`.so`文件会在运行时被`pkexec`加载并执行`gonv_init()`函数。在该函数中，攻击者可以修改进程的权限标志，实现权限提升，获取root权限。 漏洞的详细信息和PoC（Proof of Concept）已经公开，这意味着任何具备一定技术能力的攻击者都能轻易地利用这个漏洞。目前，已知有在野外（in-the-wild）利用此漏洞的案例，但具体情况尚不清楚。 受影响的范围广泛，包括但不限于Ubuntu、Debian、Fedora、CentOS和Red Hat等主流Linux发行版。值得注意的是，此漏洞自2009年5月发布的第一个版本以来就存在，直至2022年1月26日前的所有版本都可能受到威胁。此外，一些国产化操作系统，如银河麒麟高级服务器操作系统V10及其SP1版本也可能受到影响。 对于Linux用户而言，解决此问题的首要步骤是尽快检查并更新Polkit到最新修复了此漏洞的版本。同时，系统管理员应密切关注安全公告，确保所有补丁及时应用，避免成为潜在的攻击目标。此外，加强日志监控和入侵检测系统，以便在异常活动发生时能迅速发现并响应。 参考链接：[https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034](https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034) Linux Polkit权限提升漏洞（CVE-2021-4034）是一个高危风险，需要所有涉及的系统管理员采取紧急行动，通过更新和安全策略强化系统防御，防止潜在的攻击者利用该漏洞危害网络安全。