Vainojamība chrony
Chrony, NTP protokola īstenojums, kas tiek izmantots precīza laika saskaņošanai dažādās Linux izplatīšanās, ir identificēta ievainojamība (CVE-2020-14367), kas ļauj pārrakstīt jebkuru failu sistēmā, ja piekļuve ir no vietējā nepiespiestā lietotāja chrony. Ievainojamību var izmantot tikai, izmantojot chrony lietotāju, kas samazina tās bīstamību. Tomēr problēma apdraud izolācijas līmeni chrony un var tikt izmantota […]
