Zraniteľnosť v chrony
V chrony, implementácii protokolu NTP, používaného na synchronizáciu presného času v rôznych distribúciách Linuxu, bola zistená zraniteľnosť (CVE-2020-14367), ktorá umožňuje prepísať akýkoľvek súbor v systéme, ak má lokálny neprivilégovaný používateľ chrony prístup. Zraniteľnosť môže byť zneužitá iba prostredníctvom používateľa chrony, čo znižuje jej nebezpečenstvo. Napriek tomu problém ohrozuje úroveň izolácie v chrony a môže byť použitý v […]
