Polkit pkexec 越界读取漏洞（CVE-2021-4034）利用程序公开

针对 Polkit 组件 pkexec 的越界读取漏洞（CVE-2021-4034，即 PwnKit）的利用程序已公开。该漏洞在 Linux 提权实验环境中被用于从低权限用户获取 root 权限，相关实验报告将其评为 High·7.8。实验同时记录了 SUID 脚本信任、NFS no_root_squash 等提权路径。