PwnKit
CVE-2021-4034 — faille de pkexec (polkit). argv[0] = NULL ⇒ root par manipulation d'une variable d'environnement. Vieille de 12 ans le jour de sa divulgation.
Divulguée par Qualys le 25 janvier 2022. A touché pratiquement toutes les distributions Linux depuis 2009 (polkit était livré sur toutes les distributions de bureau). Une preuve de concept d'environ 50 lignes de C. Triviale à exploiter dès qu'on a déjà un shell — une élévation majeure dans les conteneurs et l'hébergement mutualisé.