CVE-2026-121506 in NTPsec
Riassunto
di VulDB • 04/11/2026
Un errore di lettura e scrittura fuori dai limiti (out-of-bounds) nella fase di parsing dei campi delle estensioni del client NTS (extens_client_recv) in NTPsec prima della versione 1.2.5 consente a un attaccante remoto, capace di inviare risposte in modalità server NTP a un client NTS, di corrompere la memoria heap e causare il crash di ntpd; inoltre, se combinato con l'errore di lettura fuori dai limiti nel client NTS-KE risolto nella versione 1.2.4, permette di bypassare l'autenticazione NTS e impostare l'ora del client tramite un campo Authenticator NTS e campi delle estensioni crittografati (Encrypted Extension Fields) la cui lunghezza del nonce supera quella del campo stesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.