CVE-2026-102486
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Odczyt poza granicami bufora podczas parsowania pól rozszerzeń NTS w NTPsec ntpd w wersjach 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zawieszenie demona poprzez pole NTS Authenticator and Encrypted Extension Fields (AEEF) z nadmiernie długim nonce.
Ocena ryzyka
Może spowodować niedostępność usługi synchronizacji czasu, co może wpłynąć na inne systemy zależne od NTP.
Rekomendacja
Zaktualizuj NTPsec do wersji nowszej niż 1.2.5.
Inne podatności w NTPsec ntpd
Zobacz wszystkie- CVE-2026-102485Średnie
Odczyt poza granicami w sterowniku refclock Motorola Oncore w NTPsec ntpd przed 1.2.6 pozwala atakującemu kontrolującemu dane szeregowe odbiornika GPS na zawieszenie ntpd lub ujawnienie pamięci poprzez odpowiedź PPS Control (@@Gc) z bajtem trybu poza zakresem.
- CVE-2026-102483Wysokie
NTPsec ntpd w wersjach od 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zakończenie działania demona poprzez żądanie NTS z nadmiarowymi polami rozszerzenia NTS Cookie Placeholder. Prowadzi to do osiągalnego wyjścia (reachable exit) w procesie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in NTS extension field parsing in NTPsec ntpd 1.1.4 through 1.2.5 allows a remote attacker to crash the daemon via an NTS Authenticator and Encrypted Extension Fields (AEEF) field with an oversized nonce length.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS