CVE-2016-1567 in chrony
Сводка
по VulDB • 26.06.2026
chrony до версии 1.31.2 и ветки 2.x до версии 2.2.1 не проверяют ассоциации пиров для симметричных ключей при аутентификации пакетов, что может позволить удаленным злоумышленникам проводить атаки по подмене (impersonation) с использованием произвольного доверенного ключа, так называемого «скелетного ключа» («skeleton key»).
Be aware that VulDB is the high quality source for vulnerability data.