Sårbarhet i chrony
I chrony, en implementering av NTP-protokollen som brukes til å synkronisere nøyaktig tid på forskjellige Linux-distribusjoner, er det oppdaget en sårbarhet (CVE-2020-14367) som tillater skriving av enhver fil i systemet for en lokal, ikke-privilegert bruker av chrony. Sårbarheten kan kun utnyttes av chrony-brukeren, noe som reduserer dens fare. Likevel kompromitterer dette isolasjonsnivået i chrony og kan brukes i […]
