CVE-2026-121505
NiskieCVSS 3.7Streszczenie
Odczyt poza granicami bufora w parserze odpowiedzi klienta NTS-KE (nts_client_process_response_core) w NTPsec przed 1.2.4 pozwala złośliwemu serwerowi NTS-KE na odczyt pamięci stosu klienta, w tym wskaźników obchodzących ASLR, które klient następnie wysyła jawnie jako ciasteczka NTS, poprzez rekord NTS-KE o zadeklarowanej długości przekraczającej otrzymane dane.
Ocena ryzyka
Złośliwy serwer NTS-KE może uzyskać informacje o pamięci klienta i obejść ASLR, co może ułatwić dalsze ataki i naruszyć bezpieczeństwo synchronizacji czasu.
Rekomendacja
Zaktualizuj NTPsec do wersji 1.2.4 lub nowszej.
Inne podatności w NTPsec
Zobacz wszystkie- CVE-2026-121506Wysokie
W NTPsec przed wersją 1.2.5 występuje odczyt i zapis poza granicami w parsowaniu pól rozszerzeń klienta NTS (extens_client_recv). Zdalny atakujący mogący wysyłać odpowiedzi serwera NTP do klienta NTS może uszkodzić pamięć sterty i doprowadzić do awarii ntpd, a w połączeniu z błędem odczytu poza granicami NTS-KE poprawionym w 1.2.4 może ominąć uwierzytelnianie NTS i ustawić czas klienta.
- CVE-2026-102484Średnie
Przepełnienie bufora na stercie w sterowniku refclock JJY w NTPsec ntpd przed wersją 1.2.6 pozwala atakującemu kontrolującemu źródło czasu Telephone JJY uszkodzić pamięć lub zawiesić ntpd poprzez więcej niż sześć odpowiedzi czasu.
- CVE-2026-18321Średnie
W NTPsec, w sterowniku zegara referencyjnego Zyfer, występuje przepełnienie bufora, które pozwala lokalnemu atakującemu na awarię procesu ntpd.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read in the NTS-KE client response parser (nts_client_process_response_core) in NTPsec before 1.2.4 allows a malicious NTS-KE server to read the client's stack memory, including pointers that defeat ASLR, which the client then sends in cleartext as NTS cookies, via an NTS-KE record whose declared length exceeds the data received.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS