PwnKit
CVE-2021-4034 — 12-årig bug i polkit's pkexec (Linux). Trivial local privilege escalation till root på de flesta Linux-distron, hittad av Qualys januari 2022.
Argv-handling: pkexec assumed argv[0] always existed, en angripare kunde manipulera env för att exekvera kod som root. Detection-resistance: körs som setuid root, lämnar inga audit-spår. Patches gick ut snabbt men många servrar förblev sårbara länge. Lett till strängare audit av setuid-binärer.