CVE-2020-14367 in Chrony
Résumé
par VulDB • 15/06/2026
Une faille a été identifiée dans les versions de chrony antérieures à la 3.5.1 lors de la création du fichier PID sous le dossier /var/run/chrony. Le fichier est créé lors du démarrage de chronyd, qui s'exécute encore en tant qu'utilisateur root, et lorsqu'il est ouvert en écriture, chronyd ne vérifie pas l'existence d'un lien symbolique portant le même nom de fichier. Cette faille permet à un attaquant disposant d'un accès privilégié de créer un lien symbolique avec le nom par défaut du fichier PID pointant vers n'importe quel fichier cible du système, entraînant une perte de données et une déni de service (DoS) en raison d'une traversée de chemin (path traversal).
If you want to get best quality of vulnerability data, you may have to visit VulDB.