Linux|Linux 爆发 pkexec 提权漏洞，麒麟软件发布修复方案软件|影响|Polkit|pkexec|

IT之家 1 月 30 日消息，近日， Linux Polkit 中 pkexec 权限提升漏洞爆发，麒麟软件迅速开展漏洞修复，已在麒麟软件官网发布了针对此漏洞的安全公告，为用户提供紧急修复方案。
pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 没有正确处理调用参数的个数，并最终试图将环境变量作为命令执行，从而诱导 pkexec 执行任意代码。
此外，此漏洞的触发途径是本地触发，在网络环境、物理环境安全的前提下，漏洞的触发较为困难，影响较为有限，此漏洞评分最终定为 7.8 分。
此漏洞爆发后，麒麟软件 PSIRT 团队根据漏洞情报信息，组织安全专家进行产品自查，启动紧急修复响应，通过多轮自动化扫描以及专家组仔细排查，已从麒麟软件全平台产品各版本中发现影响组件包共计 6 个，并完成全部修复，同时在麒麟软件官网发布了针对此漏洞的安全公告，推送了相应的安全更新补丁、加固策略以及防护手段，建议受影响用户前往麒麟官网（www.kylinos.cn）—— 服务支持 —— 安全漏洞栏目，查询“polkit 漏洞”或“policykit-1 安全漏洞” ，即可获得相关文档和下载与您使用的操作系统版本相对应的补丁包。

文章图片

文章图片

【Linux|Linux 爆发 pkexec 提权漏洞，麒麟软件发布修复方案】刚刚过去的 2021 年 12 月，开源软件 Log4j2 爆发高危漏洞，麒麟软件同样基于集自身多渠道发现漏洞、专职应急漏洞响应组快速修复漏洞、及时发布补丁、提供专业修复方案等于一体的网络安全漏洞管理体系，进行了漏洞修复。

Linux|Linux 爆发 pkexec 提权漏洞，麒麟软件发布修复方案

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)