Vulnerabilidade no chrony
No chrony, uma implementação do protocolo NTP utilizada para sincronização de tempo preciso em várias distribuições Linux, foi identificada uma vulnerabilidade (CVE-2020-14367) que permite sobrescrever qualquer arquivo no sistema, tendo acesso ao usuário local não privilegiado chrony. A vulnerabilidade só pode ser explorada através do usuário chrony, o que reduz seu perigo. No entanto, o problema compromete o nível de isolamento no chrony e pode ser usado em […]
