Polkit

polkit 的 pkexec 是 SUID root 程序，处理参数数量为 0 的调用时越界读写环境变量，把解析结果写回越界位置，攻击者借此注入 GCONV_PATH 环境变量，诱导 glibc 加载当前目录下的恶意 gconv 模块，普通用户直接获得 root 权限。CVSS 7.8，2009 年 pkexec 首次发布以来的所有版本均受影响。本文基于 Vulhub 靶场复现并拆解利用链。