CVE-2026-121506 in NTPsec
Zusammenfassung
von VulDB • 03.11.2026
Ein Out-of-Bounds-Lese- und -Schreibfehler bei der Analyse des Client-Erweiterungsfelds (extens_client_recv) in NTPsec vor Version 1.2.5 ermöglicht es einem entfernten Angreifer, der NTP-Servermodus-Antworten an einen NTS-Client senden kann, den Heap-Speicher zu beschädigen und ntpd zum Absturz zu bringen; kombiniert mit dem Out-of-Bounds-Lesefehler im NTS-KE-Client, der in Version 1.2.4 behoben wurde, kann er zudem die NTS-Authentifizierung umgehen und die Zeit des Clients festlegen, indem ein NTS Authenticator und Encrypted Extension Fields-Feld verwendet wird, dessen Nonce-Länge das Feld überschreitet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.