Vulnérabilité dans chrony
Une vulnérabilité (CVE-2020-14367) a été identifiée dans chrony, l'implémentation du protocole NTP utilisée pour synchroniser le temps précis dans diverses distributions Linux. Cette vulnérabilité permet d'écraser n'importe quel fichier dans le système, en ayant accès à un utilisateur local non privilégié chrony. La vulnérabilité ne peut être exploitée que par l'utilisateur chrony, ce qui réduit son danger. Néanmoins, le problème compromet le niveau d'isolation dans chrony et peut être utilisé dans […]
