Уязвимост в chrony
В chrony, реализация на протокола NTP, използван за синхронизиране на точно време в различни дистрибуции на Linux, беше открита уязвимост (CVE-2020-14367), която позволява презаписване на всеки файл в системата, имайки достъп до локален непривилегирован потребител chrony. Уязвимостта може да бъде експлоатирана само чрез потребителя chrony, което намалява опасността. Все пак, проблемът компрометира нивото на изолация в chrony и може да бъде използван в […]
