CVE-2020-14367 in Chrony
요약
\~에 의해 VulDB • 2026. 06. 27.
chrony 3.5.1 이전 버전에서 /var/run/chrony 폴더 하위에 PID 파일을 생성할 때 결함이 발견되었습니다. chronyd 시작 시 루트 사용자로 실행 중인 상태에서 파일이 생성되며, 쓰기용으로 열릴 때 동일한 이름의 기존 심볼릭 링크 존재 여부를 확인하지 않습니다. 이 결함으로 특권 접근 권한을 가진 공격자가 시스템 내 임의 대상 파일을 가리키는 기본 PID 파일명과 일치하는 심볼릭 링크를 생성할 수 있으며, 이로 인해 경로 순회(Path Traversal)로 인한 데이터 손실과 서비스 거부(Denial of Service)가 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.