PwnKit
CVE-2021-4034, een bug in pkexec (polkit). argv[0] = NULL ⇒ root via manipulatie van omgevingsvariabelen. Bij openbaarmaking 12 jaar oud.
Openbaar gemaakt door Qualys op 25 januari 2022. Trof vrijwel elke Linuxdistributie sinds 2009 (polkit zat op alle desktopdistributies). De proof of concept is zo'n 50 regels C. Triviaal uit te buiten met een bestaande shell, en daarmee een grote escalatie in containers en shared hosting.