Kwetsbaarheid in chrony
In chrony, de implementatie van het NTP-protocol dat wordt gebruikt voor het synchroniseren van de exacte tijd in verschillende Linux-distributies, is een kwetsbaarheid (CVE-2020-14367) ontdekt die het mogelijk maakt om elk bestand in het systeem te overschrijven met toegang van een lokale niet-bevoorrechte chrony-gebruiker. De kwetsbaarheid kan alleen worden misbruikt via de chrony-gebruiker, wat de ernst ervan vermindert. Desondanks compromitteert het probleem het isolatieniveau in chrony en kan het worden gebruikt in […]
