CVE-2026-18321
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W NTPsec, w sterowniku zegara referencyjnego Zyfer, występuje przepełnienie bufora, które pozwala lokalnemu atakującemu na awarię procesu ntpd.
Ocena ryzyka
Lokalny atakujący może spowodować awarię usługi NTP, co może zakłócić synchronizację czasu w sieci i wpłynąć na inne usługi zależne od dokładnego czasu.
Rekomendacja
Zastosuj łatkę od NTPsec lub zaktualizuj do wersji, która zawiera poprawkę (jeśli dostępna).
Inne podatności w NTPsec
Zobacz wszystkie- CVE-2026-121506Wysokie
W NTPsec przed wersją 1.2.5 występuje odczyt i zapis poza granicami w parsowaniu pól rozszerzeń klienta NTS (extens_client_recv). Zdalny atakujący mogący wysyłać odpowiedzi serwera NTP do klienta NTS może uszkodzić pamięć sterty i doprowadzić do awarii ntpd, a w połączeniu z błędem odczytu poza granicami NTS-KE poprawionym w 1.2.4 może ominąć uwierzytelnianie NTS i ustawić czas klienta.
- CVE-2026-121505Niskie
Odczyt poza granicami bufora w parserze odpowiedzi klienta NTS-KE (nts_client_process_response_core) w NTPsec przed 1.2.4 pozwala złośliwemu serwerowi NTS-KE na odczyt pamięci stosu klienta, w tym wskaźników obchodzących ASLR, które klient następnie wysyła jawnie jako ciasteczka NTS, poprzez rekord NTS-KE o zadeklarowanej długości przekraczającej otrzymane dane.
- CVE-2026-102484Średnie
Przepełnienie bufora na stercie w sterowniku refclock JJY w NTPsec ntpd przed wersją 1.2.6 pozwala atakującemu kontrolującemu źródło czasu Telephone JJY uszkodzić pamięć lub zawiesić ntpd poprzez więcej niż sześć odpowiedzi czasu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in NTPsec's Zyfer refclock allows local attacker to crash ntpd
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS