Haavatavus chronys
Chrony, mis on NTP protokolli rakendus, mida kasutatakse täpse aja sünkroonimiseks erinevates Linuxi distributsioonides, on tuvastanud haavatavuse (CVE-2020-14367), mis võimaldab kohaliku madala privileegiga chrony kasutaja kaudu kirjutada üle mis tahes faili süsteemis. Haavatavust saab kasutada ainult chrony kasutaja kaudu, mis vähendab selle ohtlikkust. Siiski, probleem kompromiteerib chrony isolatsiooni taset ja võib olla kasutatud […]
