Vulnerability in chrony
V chrony, implementaciji protokola NTP, ki se uporablja za sinhronizacijo natančnega časa v različnih distribucijah Linux, je bila odkrita ranljivost (CVE-2020-14367), ki omogoča prepisovanje kateregakoli datoteke v sistemu, ob predpostavki dostopa lokalnega nepriviligiranega uporabnika chrony. Ranljivost se lahko izkoristi le preko uporabnika chrony, kar zmanjšuje njeno nevarnost. Kljub temu težava ogroža ravni izolacije v chrony in se lahko uporablja v […]
