Sårbarhed i chrony
I chrony, implementeringen af NTP-protokollen, der anvendes til at synkronisere præcist tid i forskellige Linux-distributioner, er der opdaget en sårbarhed (CVE-2020-14367), der tillader om skrivning af enhver fil i systemet med adgang til en lokal, ikke-privilegeret bruger af chrony. Sårbarheden kan kun udnyttes gennem brugeren chrony, hvilket reducerer dens fare. Ikke desto mindre kompromitterer problemet isolationsniveauet i chrony og kan bruges i […]
