PwnKit
CVE-2021-4034 — ошибка в pkexec (polkit): при argv[0] = NULL через манипуляции с переменными окружения можно получить root. Ей было 12 лет к моменту обнаружения.
Обнаружена Qualys, опубликована 25 января 2022 года. Затронула практически все дистрибутивы Linux с 2009 года — polkit входил в состав всех десктопных систем. Эксплойт умещается примерно в 50 строк на C.
Использовать её тривиально, если у вас уже есть оболочка на машине, — поэтому опасна она прежде всего в контейнерах и на shared-хостинге.