PwnKit
CVE-2021-4034 — pkexec (polkit) açığı. argv[0] = NULL ⇒ ortam değişkeni oynatılarak root. Açıklandığında 12 yıllıktı.
Qualys tarafından 25 Ocak 2022’de açıklandı. 2009’dan beri neredeyse her Linux dağıtımını etkiledi (polkit tüm masaüstü dağıtımlarında vardı). PoC yaklaşık 50 satır C. Zaten bir kabuğunuz varsa istismarı basit — kapsayıcılarda ve paylaşımlı barındırmada büyük bir yükselme.