CVE-2020-14367 in Chrony
要約
〜によって VulDB • 2026年06月27日
chrony 3.5.1 より前のバージョンにおいて、/var/run/chrony ディレクトリ配下にPIDファイルを作成する際に脆弱性が確認されました。このファイルは chronyd の起動時に root ユーザーとして実行されている間に作成され、書き込み用に開かれる際、chronyd は既存の同名シンボリックリンクをチェックしません。この脆弱性により、特権アクセスを持つ攻撃者は、システム内の任意の宛先ファイルを指し示すデフォルトのPIDファイル名を持つシンボリックリンクを作成でき、パストラバーサルによってデータ損失やサービス拒否（DoS）を引き起こします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.