https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034

polkit 的 int main(int argc, char *argv[]) 没有考虑到 argc 为 0 的情况，导致在  execve("/usr/bin/pkexec", NULL, envp) 之后，argv[1] 指向了 envp[0]，之后 polkit 还改写 envp[0]，从而攻击者可以把任意环境变量写进 envp[0].
--
FROM 103.90.178.*