Vulnerabilitate în chrony
În chrony, implementarea protocolului NTP folosit pentru sincronizarea timpului precis în diverse distribuții Linux, a fost descoperită o vulnerabilitate (CVE-2020-14367) care permite suprascrierea oricărui fișier din sistem, având acces la utilizatorul local neprivilegiat chrony. Vulnerabilitatea poate fi exploatată doar prin utilizatorul chrony, ceea ce îi reduce periculozitatea. Cu toate acestea, problema compromite nivelul de izolare în chrony și poate fi utilizată în […]
