Sicherheitsanfälligkeit in chrony
In chrony, der Implementierung des NTP-Protokolls, das zur Synchronisierung der genauen Zeit in verschiedenen Linux-Distributionen verwendet wird, wurde eine Sicherheitsanfälligkeit (CVE-2020-14367) entdeckt, die es einem lokalen, nicht privilegierten Benutzer chrony ermöglicht, beliebige Dateien im System zu überschreiben. Die Schwachstelle kann nur über den Benutzer chrony ausgenutzt werden, was ihre Gefährlichkeit verringert. Dennoch gefährdet das Problem das Isolationsniveau in chrony und könnte in […]
