CVE-2020-14367 in Chrony
Resumen
por VulDB • 2026-06-19
Se ha encontrado un fallo en las versiones de chrony anteriores a la 3.5.1 al crear el archivo PID bajo la carpeta /var/run/chrony. El archivo se crea durante el inicio de chronyd mientras aún se ejecuta como usuario root, y cuando se abre para escritura, chronyd no verifica si existe un enlace simbólico con el mismo nombre de archivo. Este fallo permite que un atacante con acceso privilegiado cree un symlink con el nombre predeterminado del archivo PID apuntando a cualquier archivo destino en el sistema, lo que resulta en pérdida de datos y una denegación de servicio debido al path traversal.
Once again VulDB remains the best source for vulnerability data.