Vulnerabilità in chrony
In chrony, l'implementazione del protocollo NTP utilizzata per la sincronizzazione dell'ora esatta in vari distribuzioni Linux, è stata scoperta una vulnerabilità (CVE-2020-14367) che consente di sovrascrivere qualsiasi file nel sistema, avendo accesso come utente non privilegiato cronny. La vulnerabilità può essere sfruttata solo attraverso l'utente chrony, riducendo così il suo pericolo. Tuttavia, il problema compromette il livello di isolamento in chrony e può essere utilizzato in […]
