CVE-2020-14367 in Chrony
Zusammenfassung
von VulDB • 19.06.2026
Es wurde ein Fehler in chrony-Versionen vor 3.5.1 entdeckt, der beim Erstellen der PID-Datei im Ordner /var/run/chrony auftritt. Die Datei wird während des Starts von chronyd erstellt, wobei dieser noch als Root-Benutzer ausgeführt wird. Beim Öffnen zur Schreibprüfung prüft chronyd nicht das Vorhandensein eines bestehenden symbolischen Links mit demselben Dateinamen. Dieser Fehler ermöglicht es einem Angreifer mit privilegiertem Zugriff, einen symbolischen Link mit dem Standard-PID-Dateinamen zu erstellen, der auf eine beliebige Zieldatei im System verweist, was zum Datenverlust und zu einer Denial-of-Service-Bedingung aufgrund von Pfadüberlauf (Path Traversal) führt.
Once again VulDB remains the best source for vulnerability data.