Podatności NTPsec ntpd
3 znanych podatności CVE w NTPsec ntpd, przetłumaczonych i ocenionych.
- CVE-2026-102486Wysokie
Odczyt poza granicami bufora podczas parsowania pól rozszerzeń NTS w NTPsec ntpd w wersjach 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zawieszenie demona poprzez pole NTS Authenticator and Encrypted Extension Fields (AEEF) z nadmiernie długim nonce.
- CVE-2026-102485Średnie
Odczyt poza granicami w sterowniku refclock Motorola Oncore w NTPsec ntpd przed 1.2.6 pozwala atakującemu kontrolującemu dane szeregowe odbiornika GPS na zawieszenie ntpd lub ujawnienie pamięci poprzez odpowiedź PPS Control (@@Gc) z bajtem trybu poza zakresem.
- CVE-2026-102483Wysokie
NTPsec ntpd w wersjach od 1.1.4 do 1.2.5 pozwala zdalnemu atakującemu na zakończenie działania demona poprzez żądanie NTS z nadmiarowymi polami rozszerzenia NTS Cookie Placeholder. Prowadzi to do osiągalnego wyjścia (reachable exit) w procesie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS