CVE-2015-1822 in chrony

الملخص

بحسب VulDB • 29/06/2026

لا يقوم chrony قبل الإصدار 1.31.1 بتهيئة مؤشر "next" الأخير عند حفظ الردود غير المؤكدة لطلبات الأوامر، مما يسمح للمستخدمين عن بُعد والمصادق عليهم التسبب في حجب الخدمة (عن طريق الوصول إلى مؤشر غير مهيأ وتعطيل عملية الخادم) أو ربما تنفيذ أكواد عشوائية عبر عدد كبير من طلبات الأوامر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/02/2015
• إفشاء: 16/04/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74990
• CPE: جاهز
• CWE: CWE-17 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02957
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1822
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1822/