Ranljivost u chrony
U chrony, implementaciji NTP protokola koja se koristi za sinhronizaciju tačnog vremena u raznim Linux distribucijama, otkrivena je ranjivost (CVE-2020-14367) koja omogućava prepisivanje bilo koje datoteke u sistemu, uz pristup lokalnom nekorisničkom korisniku chrony. Ranjivost se može iskoristiti samo preko korisnika chrony, što smanjuje njeno ozbiljnost. Ipak, problem kompromituje nivo izolacije u chrony i može se koristiti u […]
