Vulnerabilidad en chrony
En chrony, la implementación del protocolo NTP utilizado para la sincronización precisa del tiempo en diversas distribuciones de Linux, se ha detectado una vulnerabilidad (CVE-2020-14367) que permite sobrescribir cualquier archivo en el sistema con acceso a un usuario no privilegiado local de chrony. Esta vulnerabilidad solo puede ser explotada a través del usuario chrony, lo que reduce su peligrosidad. Sin embargo, el problema compromete el nivel de aislamiento en chrony y puede ser utilizado en […]
