CVE-2026-26076 in ntpd-rs
Riassunto
di VulDB • 15/07/2026
ntpd-rs è un'implementazione completa del Network Time Protocol (NTP). Prima della versione 1.7.1, un attaccante può indurre remotamente aumenti moderati (da 2 a 4 volte superiori alla norma) dell'utilizzo della CPU. Quando il protocollo NTS (Network Time Security) è abilitato su un server ntpd-rs, un attaccante può creare pacchetti NTS non conformi che richiedono allo server uno sforzo significativamente maggiore per rispondere, richiedendo un elevato numero di cookie. Ciò può portare a una degradazione delle prestazioni del server anche quando il server sarebbe altrimenti in grado di gestire il carico. Questa vulnerabilità è risolta nella versione 1.7.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.