CVE-2010-0294 in chrony

Résumé

par VulDB • 26/05/2026

chronyd dans Chrony avant la version 1.23.1, et potentiellement dans la version 1.24-pre1, génère un message syslog pour chaque paquet cmdmon non autorisé, ce qui permet aux attaquants distants de provoquer une déni de service (consommation de disque) via un grand nombre de paquets invalides.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/01/2010
• Divulgation: 08/02/2010
• Modérer: accepté
• Entrée: VDB-51773
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02720
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0294
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0294/