当前位置：首页 > 建站技术 > 正文内容

polkit pkexec 本地提权漏洞（CVE-2021-4034）解决方法

二向箔2022-11-30 19:40:57建站技术828

1，临时修复

删除pkexec的SUID-bit权限来缓解该漏洞风险：

chmod 0755 /usr/bin/pkexec

chmod u-s /usr/bin/pkexec

2，完全修复——在线升级

　使用centos的官方源

yum clean all && yum makecache && yum update polkit -y

3，完全修复——离线升级

以Centos7为例：

下载地址

wget http://mirror.centos.org/centos/7/updates/x86_64/Packages/polkit-0.112-26.el7_9.1.x86_64.rpm

升级：

rpm -Uvh polkit-0.112-26.el7_9.1.x86_64.rpm

扫描二维码推送至手机访问。

本文链接：https://www.erxbo.com/post/121.html

标签: polkit pkexec漏洞

分享给朋友：

返回列表

上一篇：ICP备案和公安备案有什么区别

下一篇：帝国cms错误：Table 'empirecms.***_enewspubtemp_2' doesn't exist 解决方法

“polkit pkexec 本地提权漏洞（CVE-2021-4034）解决方法” 的相关文章

cn域名转出到国外域名商麻烦吗？

cn域名是什么？ .cn域名是代表中国的国家顶级域名。中国管理的英文国际顶级域名是中国企业的互联网身份。它体现了一种文化身份、自身的价值取向。类似于美国的联邦通信委员会，信息产业部监管着电信和广播。.cn域名注册的管理机构为中国互联网信息中心 (CNNIC)。和其他国家一样，实际的注册是通过商业...