Linux Polkit pkexec权限提升漏洞(CVE-2021-4034) centos系统polkit漏洞修复-Toy模板网

这篇具有很好参考价值的文章主要介绍了Linux Polkit pkexec权限提升漏洞(CVE-2021-4034) centos系统polkit漏洞修复。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、查看不受影响版本
CentOS：
CentOS 6：polkit-0.96-11.el6_10.2
CentOS 7：polkit-0.112-26.el7_9.1
CentOS 8.0：polkit-0.115-13.el8_5.1
CentOS 8.2：polkit-0.115-11.el8_2.2
CentOS 8.4：polkit-0.115-11.el8_4.2
Ubuntu：
Ubuntu 14.04 ESM：policykit-1-0.105-4ubuntu3.14.04.6+esm1
Ubuntu 16.04 ESM：policykit-1-0.105-14.1ubuntu0.5+esm1
Ubuntu 18.04 LTS：policykit-1-0.105-20ubuntu0.18.04.6
Ubuntu 20.04 LTS：policykit-1-0.105-26ubuntu1.2
Ubuntu 21.10：policykit-1-0.105-31ubuntu0.1
Debain：
Debain stretch：policykit-1 0.105-18+deb9u2
Debain buster：policykit-1 0.105-25+deb10u1
Debain bullseye：policykit-1 0.105-31+deb11u1
Debain bookworm,bullseye：policykit-1 0.105-31.1

因我自己系统是centos7，因此下载版本CentOS 7：polkit-0.112-26.el7_9.1
二、查看polkit版本
rpm -qa polkit /usr/bin/pkexec,linux,centos,ubuntu,安全
三、进行漏洞修复
1、缓解方案
可删除pkexec的SUID-bit权限来缓解该漏洞风险，执行命令如下：
chmod 0755 /usr/bin/pkexec
2、在线更新(能连互联网或局域网有最新的yum源)
yum clean all && yum makecache
yum update polkit -y
3.局域网离线手工更新
上传文件polkit-0.112-26.el7_9.1.x86_64.rpm到/opt（任意）目录下
先进行卸载
rpm -e polkit-0.112-22.el7.x86_64 --nodeps
卸载完成然后安装
rpm -Uvh polkit-0.112-26.el7_9.1.x86_64.rpm
/usr/bin/pkexec,linux,centos,ubuntu,安全