GLSA 202008-23: chrony: Symlink vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	chrony: Symlink vulnerability
Дата:	30.08.2020
Ошибки:	#738154
ID:	202008-23

Сводка

A vulnerability in chrony may allow a privileged attacker to cause data loss via a symlink.

Назначение

chrony is a versatile implementation of the Network Time Protocol (NTP).

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/chrony	< 3.5.1	>= 3.5.1	All supported architectures

Описание

It was found that chrony did not check whether its PID file was a symlink.

Воздействие

A local attacker could perform symlink attack(s) to overwrite arbitrary files with root privileges.

Обход

There is no known workaround at this time.

Решение

All chrony users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-misc/chrony-3.5.1"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202008-23.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.