PwnKit
CVE-2021-4034。pkexec（polkit）のバグで、argv[0] = NULLの状態から環境変数を操作してrootを奪える。公開時点で12年も眠っていた。
2022年1月25日にQualysが公開した。2009年以降のほぼすべてのLinuxディストリビューションが影響を受けた（polkitはデスクトップ系ディストリビューションのほぼ全部に入っている）。概念実証コードはC言語で約50行。すでにシェルを持っている相手なら悪用は容易で、コンテナや共有ホスティングでは大きな権限昇格になる。