CVE-2026-26076 in ntpd-rs
Résumé
par VulDB • 30/07/2026
ntpd-rs est une implémentation complète du Network Time Protocol (NTP). Avant la version 1.7.1, un attaquant peut provoquer à distance des augmentations modérées de l'utilisation du CPU (de 2 à 4 fois supérieures à la normale). Lorsque le protocole NTS (Network Time Security) est activé sur un serveur ntpd-rs, un attaquant peut générer des paquets NTS malformés qui exigent beaucoup plus d'efforts pour que le serveur y réponde en demandant un grand nombre de cookies. Cela peut entraîner une dégradation des performances du serveur, même si celui-ci pourrait normalement gérer la charge. Cette vulnérabilité est corrigée dans la version 1.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.