CVE-2026-121506
WysokieCVSS 7.4Streszczenie
W NTPsec przed wersją 1.2.5 występuje odczyt i zapis poza granicami w parsowaniu pól rozszerzeń klienta NTS (extens_client_recv). Zdalny atakujący mogący wysyłać odpowiedzi serwera NTP do klienta NTS może uszkodzić pamięć sterty i doprowadzić do awarii ntpd, a w połączeniu z błędem odczytu poza granicami NTS-KE poprawionym w 1.2.4 może ominąć uwierzytelnianie NTS i ustawić czas klienta.
Ocena ryzyka
Możliwe jest zdalne uszkodzenie pamięci i awaria ntpd oraz obejście uwierzytelniania NTS, co pozwala atakującemu manipulować czasem systemowym.
Rekomendacja
Zaktualizuj NTPsec do wersji 1.2.5 lub nowszej.
Inne podatności w NTPsec
Zobacz wszystkie- CVE-2026-121505Niskie
Odczyt poza granicami bufora w parserze odpowiedzi klienta NTS-KE (nts_client_process_response_core) w NTPsec przed 1.2.4 pozwala złośliwemu serwerowi NTS-KE na odczyt pamięci stosu klienta, w tym wskaźników obchodzących ASLR, które klient następnie wysyła jawnie jako ciasteczka NTS, poprzez rekord NTS-KE o zadeklarowanej długości przekraczającej otrzymane dane.
- CVE-2026-102484Średnie
Przepełnienie bufora na stercie w sterowniku refclock JJY w NTPsec ntpd przed wersją 1.2.6 pozwala atakującemu kontrolującemu źródło czasu Telephone JJY uszkodzić pamięć lub zawiesić ntpd poprzez więcej niż sześć odpowiedzi czasu.
- CVE-2026-18321Średnie
W NTPsec, w sterowniku zegara referencyjnego Zyfer, występuje przepełnienie bufora, które pozwala lokalnemu atakującemu na awarię procesu ntpd.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read and write in NTS client extension field parsing (extens_client_recv) in NTPsec before 1.2.5 allows a remote attacker who can send NTP server-mode replies to an NTS client to corrupt heap memory and crash ntpd, and, combined with the NTS-KE client out-of-bounds read fixed in 1.2.4, to bypass NTS authentication and set the client's time, via an NTS Authenticator and Encrypted Extension Fields field whose nonce length exceeds the field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS