PwnKit
CVE-2021-4034: bug in pkexec (polkit). Con argv[0] = NULL si ottiene root manipolando le variabili d'ambiente. Aveva 12 anni al momento della divulgazione.
Divulgato da Qualys il 25 gennaio 2022. Colpiva praticamente ogni distribuzione Linux dal 2009 (polkit è presente in tutte le distribuzioni desktop). La PoC è di circa 50 righe di C. Banale da sfruttare se si ha già una shell: una grave escalation nei container e nell'hosting condiviso.