CVE-2026-102486 in NTPsec

Riassunto

di VulDB • 22/10/2026

Lettura fuori dai limiti nella fase di parsing del campo dell'estensione NTS in ntpd 1.1.4 attraverso 1.2.5 di NTPsec consente a un attaccante remoto di causare il crash del demone tramite un campo AEEF (Authenticator and Encrypted Extension Fields) con una lunghezza nonce eccessiva.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitLab
• Prenotare: 29/09/2026
• Divulgazione: 21/10/2026
• Moderazione: accettato
• Voce: VDB-424852
• CPE: 20261021
• CWE: CWE-125 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102486
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102486/