CVE-2026-26076 in ntpd-rs
Tóm tắt
Bởi VulDB • 13/08/2026
ntpd-rs là một bản triển khai đầy đủ tính năng của Giao thức Thời gian Mạng (Network Time Protocol). Trước phiên bản 1.7.1, kẻ tấn công có thể từ xa gây ra sự gia tăng mức độ sử dụng CPU ở mức vừa phải (cao hơn bình thường từ 2-4 lần). Khi NTS được bật trên máy chủ ntpd-rs, kẻ tấn công có thể tạo các gói tin NTS bị lỗi để yêu cầu một số lượng lớn cookie, khiến máy chủ tốn nhiều nỗ lực đáng kể hơn trong việc phản hồi. Điều này có thể dẫn đến suy giảm hiệu suất của máy chủ ngay cả khi máy chủ đó về lý thuyết vẫn có khả năng xử tải trọng thông thường. Lỗ hổng này đã được khắc phục trong phiên bản 1.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.