CVE-2026-102484
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w sterowniku refclock JJY w NTPsec ntpd przed wersją 1.2.6 pozwala atakującemu kontrolującemu źródło czasu Telephone JJY uszkodzić pamięć lub zawiesić ntpd poprzez więcej niż sześć odpowiedzi czasu.
Ocena ryzyka
Może prowadzić do awarii usługi synchronizacji czasu lub potencjalnego wykonania kodu, jeśli atakujący kontroluje źródło czasu JJY. Zakłócenie NTP może wpłynąć na integralność czasu w organizacji.
Rekomendacja
Zaktualizuj NTPsec do wersji 1.2.6 lub nowszej. Ogranicz zaufanie do zewnętrznych źródeł czasu i monitoruj nietypowe odpowiedzi z serwerów czasu.
Inne podatności w NTPsec
Zobacz wszystkie- CVE-2026-121506Wysokie
W NTPsec przed wersją 1.2.5 występuje odczyt i zapis poza granicami w parsowaniu pól rozszerzeń klienta NTS (extens_client_recv). Zdalny atakujący mogący wysyłać odpowiedzi serwera NTP do klienta NTS może uszkodzić pamięć sterty i doprowadzić do awarii ntpd, a w połączeniu z błędem odczytu poza granicami NTS-KE poprawionym w 1.2.4 może ominąć uwierzytelnianie NTS i ustawić czas klienta.
- CVE-2026-121505Niskie
Odczyt poza granicami bufora w parserze odpowiedzi klienta NTS-KE (nts_client_process_response_core) w NTPsec przed 1.2.4 pozwala złośliwemu serwerowi NTS-KE na odczyt pamięci stosu klienta, w tym wskaźników obchodzących ASLR, które klient następnie wysyła jawnie jako ciasteczka NTS, poprzez rekord NTS-KE o zadeklarowanej długości przekraczającej otrzymane dane.
- CVE-2026-18321Średnie
W NTPsec, w sterowniku zegara referencyjnego Zyfer, występuje przepełnienie bufora, które pozwala lokalnemu atakującemu na awarię procesu ntpd.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the JJY refclock driver in NTPsec ntpd before 1.2.6 allows an attacker who controls the Telephone JJY time source to corrupt memory or crash ntpd via more than six time replies.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS