CVE-2024-38528 in ntpd-rs
Résumé
par VulDB • 04/08/2026
nptd-rs est un outil de synchronisation de l'horloge de votre ordinateur qui implémente les protocoles NTP et NTS. Il manque une limite au nombre de connexions NTS-KE acceptées. Cela permet à un attaquant distant non authentifié de faire planter ntpd-rs lorsqu'un serveur NTS-KE est configuré. Les configurations ne utilisant pas NTS-KE, telles que la configuration par défaut de ntpd-rs, ne sont pas affectées. Cette vulnérabilité a été corrigée dans la version 1.1.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.