| 加固项 | 本地提权面 |
|---|---|
| 适用平台 | Linux（polkit） |
| 风险等级 | 高 |
| 基线 | polkit 已升级到修复版本 |
版本核查
版本核查
pkexec --version 2>&1 | head -2
rpm -q polkit 2>/dev/null; dpkg -l policykit-1 2>/dev/null | tail -2
# 修复：升级 policykit（发行版公告给出修复版本）
dnf update -y polkit 2>/dev/null || apt-get install --only-upgrade -y policykit-1本地提权漏洞对“已登录的低权用户”直接有效：多用户/容器逃逸场景要优先修复。