CVE-2026-102485
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Odczyt poza granicami w sterowniku refclock Motorola Oncore w NTPsec ntpd przed 1.2.6 pozwala atakującemu kontrolującemu dane szeregowe odbiornika GPS na zawieszenie ntpd lub ujawnienie pamięci poprzez odpowiedź PPS Control (@@Gc) z bajtem trybu poza zakresem.
Ocena ryzyka
Atakujący może spowodować odmowę usługi (crash ntpd) lub wyciek informacji z pamięci, co może wpłynąć na synchronizację czasu i bezpieczeństwo.
Rekomendacja
Zaktualizuj NTPsec ntpd do wersji 1.2.6 lub nowszej. Ogranicz fizyczny i sieciowy dostęp do odbiornika GPS.
Inne podatności w NTPsec ntpd
Zobacz wszystkie- CVE-2026-102486Wysokie
Odczyt poza granicami bufora podczas parsowania pól rozszerzeń NTS w NTPsec ntpd w wersjach 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zawieszenie demona poprzez pole NTS Authenticator and Encrypted Extension Fields (AEEF) z nadmiernie długim nonce.
- CVE-2026-102483Wysokie
NTPsec ntpd w wersjach od 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zakończenie działania demona poprzez żądanie NTS z nadmiarowymi polami rozszerzenia NTS Cookie Placeholder. Prowadzi to do osiągalnego wyjścia (reachable exit) w procesie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in the Motorola Oncore refclock driver in NTPsec ntpd before 1.2.6 allows an attacker who controls the GPS receiver's serial data to crash ntpd or disclose memory via a PPS Control (@@Gc) reply with an out-of-range mode byte.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS