Zranitelnost v chrony
V chrony, implementaci protokolu NTP používaného pro synchronizaci přesného času v různých distribucích Linuxu, byla odhalena zranitelnost (CVE-2020-14367), která umožňuje přepsat libovolný soubor v systému se zajištěním přístupu lokálnímu nepriviligovanému uživateli chrony. Zranitelnost může být zneužita pouze prostřednictvím uživatele chrony, což snižuje její nebezpečnost. Nicméně, problém zpochybňuje úroveň izolace v chrony a může být využit v […]
