Sårbarhet i chrony
I chrony, en implementering av NTP-protokollet som används för att synkronisera exakt tid på olika Linux-distributioner, har en sårbarhet upptäckts (CVE-2020-14367) som tillåter att vilket som helst fil i systemet skrivs över, med tillgång till den lokala, icke-privilegierade användaren chrony. Sårbarheten kan endast utnyttjas genom användaren chrony, vilket minskar dess farlighet. Trots detta komprometterar problemet isoleringsgraden i chrony och kan användas i […]
