近日，国外安全团队发布安全公告称，在Ｐｏｌｋｉｔ的ｐｋｅｘｅｃ程序中发现一个本地权限提升漏洞。ｐｋｅｘｅｃ程序对命令行参数处理有误，可能会引发因参数注入而导致本地提权的风险。
漏洞信息
漏洞编号：ＣＶＥ－２０２１－４０３４
漏洞评级：高
影响范围：所有主流Ｌｉｎｕｘ发行版本均受影响
详细描述
本次漏洞具体是指存在于Ｐｏｌｋｉｔ的ｐｋｅｘｅｃ程序中的内存损坏漏洞。这是一个安装在所有主要Ｌｉｎｕｘ发行版上的ＳＵＩＤ－ｒｏｏｔ程序，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。由于当前版本的ｐｋｅｘｅｃ程序对命令行参数处理有误，攻击者可以通过控制环境变量诱导ｐｋｅｘｅｃ程序执行任意代码。成功利用该漏洞后，可导致非特权用户获得管理员权限。
修复建议
阿里云的Ａｎｏｌｉｓ ＯＳ以及Ａｌｉｂａｂａ Ｃｌｏｕｄ Ｌｉｎｕｘ操作系统内的Ｐｏｌｋｉｔ版本已修复至安全版本。具体版本信息如下：
Ａｎｏｌｉｓ ＯＳ ７：ｐｏｌｋｉｔ－０．１１２－２６．ａｎ７．１
Ａｎｏｌｉｓ ＯＳ ８：ｐｏｌｋｉｔ－０．１１５－１３．ａｎ８＿５．１
Ａｌｉｂａｂａ Ｃｌｏｕｄ Ｌｉｎｕｘ ２：ｐｏｌｋｉｔ－０．１１２－２６．３．ａｌ７．１
Ａｌｉｂａｂａ Ｃｌｏｕｄ Ｌｉｎｕｘ ３：ｐｏｌｋｉｔ－０．１１５－１３．ａｌ８．１
其他各Ｌｉｎｕｘ发行版官方均已提供安全补丁，建议您尽快升级Ｐｏｌｋｉｔ至安全版本。Ｕｂｕｎｔｕ、Ｒｅｄ Ｈａｔ、ＣｅｎｔＯＳ及Ｄｅｂｉａｎ官方漏洞公告，请参见：
Ｕｂｕｎｔｕ漏洞修复帮助文档
Ｒｅｄ Ｈａｔ（含ＣｅｎｔＯＳ）漏洞修复帮助文档
Ｄｅｂｉａｎ漏洞修复帮助文档
部分操作系统升级命令说明如下：
如果您的操作系统为ＣｅｎｔＯＳ，可采用以下命令升级Ｐｏｌｋｉｔ至安全版本。
ｙｕｍ ｃｌｅａｎ ａｌｌ ＆＆ ｙｕｍ ｍａｋｅｃａｃｈｅ ＆＆ ｙｕｍ ｕｐｄａｔｅ ｐｏｌｋｉｔ －ｙ
成功升级后，您可以运行以下命令查看Ｐｏｌｋｉｔ的版本信息，检查是否为安全版本。
ｒｐｍ －ｑａ ｐｏｌｋｉｔ
如果您的操作系统为Ｕｂｕｎｔｕ，可采用以下命令升级Ｐｏｌｋｉｔ至安全版本。
ｓｕｄｏ ａｐｔ－ｇｅｔ ｕｐｄａｔｅ ＆＆ ｓｕｄｏ ａｐｔ－ｇｅｔ ｉｎｓｔａｌｌ ｐｏｌｉｃｙｋｉｔ－１
成功升级后，您可以运行以下命令查看Ｐｏｌｋｉｔ的版本信息，检查是否为安全版本。
ｄｐｋｇ －ｌ ｐｏｌｉｃｙｋｉｔ－１
相关链接
ｐｗｎｋｉｔ： Ｌｏｃａｌ Ｐｒｉｖｉｌｅｇｅ Ｅｓｃａｌａｔｉｏｎ ｉｎ ｐｏｌｋｉｔ＇ｓ ｐｋｅｘｅｃ （ＣＶＥ－２０２１－４０３４）
ｐｋｅｘｅｃ： ｌｏｃａｌ ｐｒｉｖｉｌｅｇｅ ｅｓｃａｌａｔｉｏｎ （ＣＶＥ－２０２１－４０３４）
ｐｗｎｋｉｔ： Ｌｏｃａｌ Ｐｒｉｖｉｌｅｇｅ Ｅｓｃａｌａｔｉｏｎ ｉｎ ｐｏｌｋｉｔ＇ｓ ｐｋｅｘｅｃ （ＣＶＥ－２０２１－４０３４）
公告方
阿里云计算有限公司
阿里云数据解决方案[39] 阿里云是什么[38] 阿里云产品报价[36] 阿里云产品介绍[35] 阿里云解决方案[35] 阿里公有云介绍[35] 云规划设计与实施服务[34] 阿里公有云产品[34] 云与计算培训服务[30] 阿里云优势[30] 阿里云官网登陆[30] 阿里云服务器配置[30] 阿里私有云搭建方案[30] 云与计算咨询服务[28] 阿里云服务器[28] 阿里云服务器成功案例[28] 公有云私有云混合云[27] 阿里云官网[27] 阿里公有云提供哪些计算服务[27] 阿里弹性云服务器[27] 阿里云智慧教育解决方案[26] 阿里公有云官网[26] 阿里公有云服务[26] 阿里私有云方案[26] 大数据使能服务[25] 阿里云园区解决方案[25] 阿里私有云平台[25] 阿里云服务器试用[24] 云迁移与运营支撑服务[21] 阿里私有云架构[20] 阿里私有云解决方案[20] 阿里云提供的服务[18] 阿里云智慧制造解决方案[18] 阿里云服务总代理[18] 阿里云云主机[17] 阿里云安全[17] 阿里私有云[17] 阿里云服务服务中心[16] 阿里云服务核心分销商[16] 阿里公有云架构解决方案[16] 阿里私有云搭建[16] 阿里云备份[15] 阿里云服务器ECS[15] 阿里云软件开发服务[15] 阿里公有云行业解决方案[15] 阿里私有云服务[15] 阿里私有云的搭建方案[15] 阿里私有云网格结构[15] 阿里私有云部署架构[15] 阿里云智慧校园解决方案[14] 阿里云漏洞扫描[14] 阿里云网站建设服务器[14] 阿里云邮箱[14] 阿里云块存储[13] 阿里云弹性云服务器应用[13] 阿里云数据库[13] 阿里云服务器应用[13] 阿里云桌面系统集成商[13] 阿里云迁移解决方案[13] 云与计算客户支持与运维使能服务[12] 阿里云桌面总代理商[12] 阿里云速建站[12] 阿里云产品服务[11] 智慧教育云平台解决方案[10] 阿里云场景化解决方案[10] 阿里云域名注册[10] 阿里云速智能客服[10] 阿里公有云架构[10] 阿里智慧云课堂解决方案[10] 阿里公有云视讯解决方案[9] 阿里私有云产品有哪些[9] 智慧教育云计算解决方案[8] 阿里公有云平台[8] 阿里公有云解决方案[8] 阿里公有云通用解决方案[8] 阿里私有云服务器[8] 阿里云智慧***解决方案[6] 阿里公有云和私有云区别[6] [5] 云与计算客户支持服务[5] 云盘基础操作[5] 阿里公有云是什么[5] 阿里公有云解决方案服务定制领导者[5] 阿里私有云解决方案服务定制领导者[5] 阿里虚拟私有云vpc[5] 扩容云盘[4] 阿里云HTTPS加密访问[4] 阿里云共建智能世界云底座[4] 阿里云域名解析[4] 阿里云应用镜像(13款)[4] 阿里公有云[4] 大数据使能服务[3] 阿里云园区解决方案[3] 阿里公有云产品[3] 加密云盘[3] 阿里云代理公司有哪些[3] 阿里云官网网站[3] 阿里云手机代理加盟[3] 阿里云经销商[3] 阿里公有云专属云主机DeH服务[3] 阿里云官网[2] 阿里云解决方案[2] 阿里公有云架构[2] 阿里私有云搭建[2] 云规划设计与实施服[2] 阿里云企业邮箱服务[2] 阿里云企业邮箱服务 (SAAS,云邮箱）[2] 阿里云数据解决方案 [2] 智慧教育云计算解决方案[1] 阿里云产品服务[1] 阿里云域名注册[1] 云与计算咨询服务[1] 阿里云云主机[1] 阿里云产品报价[1] 阿里云产品服务[1] 阿里云优势[1] 阿里云智慧制造解决方案[1] 阿里云智慧校园解决方案[1] 阿里云服务器ECS[1] 阿里云服务器应用[1] 阿里云服务器成功案例[1] 阿里云服务器试用[1] 阿里云服务器配置[1] 阿里云服务核心分销商 [1] 阿里云速智能客服[1] 阿里公有云平台[1] 阿里私有云搭建方案[1] HTTPS加密访问（CA证书）[1] 专属块存储集群[1] 专属块存储集群概述[1] 主机新用户使用指南[1] 云盘加密概述[1] 云盘扩容指引[1] 修改云盘标签[1] 加密数据盘[1] 加密系统盘[1] 单实例[1] 卸载或挂载系统盘[1] 卸载数据盘[1] 基础环境配置[1] 如何选购云虚拟主机[1] 快照灵活易用[1] 扩容云盘容量[1] 扩容分区和文件系统（Windows）[1] 提供DDoS防护[1] 撒[1] 最新一代CIPU网络[1] 查看磁盘序列号[1] 网站开通要素[1] 腾讯云园区解决方案[1] 腾讯云数据解决方案[1] 腾讯云解决方案[1] 转换MBR分区为GPT分区[1] 释放云盘[1] 镜像跨地域无缝迁移[1] 阿里云[1] 阿里云主备架构[1] 阿里云产品报价 云规划设计与实施服务[1] 阿里云企业级能力[1] 阿里云原生MySQL生态[1] 阿里云原生数据库 PolarDB[1] 阿里云备份恢复[1] 阿里云官方网站,网络安全隔离[1] 阿里云客户端[1] 阿里云故障切换[1] 阿里云数据传输服务 DTS[1] 阿里云数据库 MongoDB 版[1] 阿里云数据库 RDS MySQL 版[1] 阿里云数据库自治服务 DAS[1] 阿里云数据管理 DMS[1] 阿里云智慧解决方案[1] 阿里云智慧＊＊＊解决方案[1] 阿里云服务器ＥＣＳ[1] 阿里云自动分区[1] 阿里云解决方案 [1] 阿里云速智能客服 阿里私有云 阿里私有云解决方案[1] 阿里公有云架[1] 阿里私有云产品有什么[1] 阿里私有云搭建 [1] 高级环境配置（Linux操作系统）[1] 高级环境配置（Windows操作系统）[1]
