Vulnerabilność w chrony
W chrony, implementacji protokołu NTP, stosowanego do synchronizacji dokładnego czasu w różnych dystrybucjach Linuksa, wykryto lukę (CVE-2020-14367), która pozwala na nadpisanie dowolnego pliku w systemie przy dostępie lokalnego użytkownika bez uprawnień do chrony. Luka może być wykorzystywana tylko przez użytkownika chrony, co zmniejsza jej niebezpieczeństwo. Niemniej jednak, problem kompromituje poziom izolacji w chrony i może być wykorzystywany w […]
