PwnKit
CVE-2021-4034 — błąd w pkexec (polkit). argv[0] = NULL ⇒ root dzięki manipulacji zmienną środowiskową. W chwili ujawnienia miał 12 lat.
Ujawniony przez Qualys 25 stycznia 2022. Dotyczył praktycznie każdej dystrybucji Linuksa od 2009 roku (polkit jest na wszystkich dystrybucjach desktopowych). PoC liczy ok. 50 linii w C. Banalny do wykorzystania, jeśli masz już powłokę — poważna eskalacja w kontenerach i na hostingu współdzielonym.