tanigawa https://blog.hatena.ne.jp/tanigawa/ TT 脆弱性 Blog https://vul.hatenadiary.com/ 脆弱性: 権限昇格 脆弱性: PwnKit CVE-2021-4034 【概要】 コマンドライン引数の数 (argc) を適切に処理しておらず、常に 1 以上としている 引数リスト (argv) が空(NULL)の状態では、境界外のメモリ内容を引数 (argv[1])データ として使用 境界外のメモリで直近にあるのは 1 つ目の環境変数 (envp[0]) pkexec は読み取った値を実行ファイルの名前とし、 PATH 環境変数で指定されたディレクトリを探しあれば実行 【ニュース】 ◆Polkit に 12 年前の最初のバージョンから存在した脆弱性「Pwnkit」 (スラド, 2022/01/30) https://security.srad.jp/story/… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fvul.hatenadiary.com%2Fentry%2F2022%2F01%2F30%2F000000_1" title="Polkit に 12 年前の最初のバージョンから存在した脆弱性「Pwnkit」 - TT 脆弱性 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-01-30 00:00:00 rich https://vul.hatenadiary.com/entry/2022/01/30/000000_1 1.0 100%