Sebezhetőség a chrony-ban
A chrony, az NTP protokoll megvalósítása, amelyet a különböző Linux disztribúciókban a pontos idő szinkronizálására használnak, sebezhetőséget (CVE-2020-14367) tárt fel, amely lehetővé teszi, hogy bármilyen fájlt felülírjunk a rendszerben, ha hozzáférésünk van a helyi nem privilegizált chrony felhasználóhoz. A sebezhetőség csak a chrony felhasználón keresztül használható ki, ami csökkenti a kockázatot. Mindazonáltal a probléma veszélyezteti a chrony izolációs szintjét, és felhasználható […]
