Pkexec 是 polkit 的一部分，是一个允许用户根据 polkit预定义策略使用 setuid 功能以其他用户身份执行命令的工具。

由于当前版本的 pkexec 无法正确处理调用参数计数，并最终会尝试将环境变量作为命令执行。攻击者可以通过控制环境变量，从而诱导 pkexec 执行任意代码。利用成功后，可导致非特权用户获得管理员权限。

Ubuntu用户可使用以下命令更新至安全版本或最新版本

sudo apt-get updatesudo apt-get policykit-1

更新后使用以下命令验证是否已更新至安全版本以上

dpkg -l policykit-1

Centos用户可等待官方更新后使用以下命令更新至安全版本或最新版本

yum clean all && yum makecacheyum update policykit -y

缓解措施：

1. 将Pkexec的权限降低

chmod 0755 /usr/bin/pkexec