polkit pkexec 本地提权漏洞(CVE-2021-4034)解决方法
1,临时修复
删除pkexec的SUID-bit权限来缓解该漏洞风险:
chmod 0755 /usr/bin/pkexec
chmod u-s /usr/bin/pkexec
2,完全修复——在线升级
使用centos的官方源
yum clean all && yum makecache && yum update polkit -y
3, 完全修复——离线升级
以Centos7为例:
下载地址
wget http://mirror.centos.org/centos/7/updates/x86_64/Packages/polkit-0.112-26.el7_9.1.x86_64.rpm
升级:
rpm -Uvh polkit-0.112-26.el7_9.1.x86_64.rpm
扫描二维码推送至手机访问。
版权声明:本站内容为原创和部分整理自网络,如有侵权务必联系我们删除,保障您的权益,本站所有软件资料仅供学习研究使用,不可进行商业用途和违法活动,本站不承担任何法律责任。