CVE-2026-26076
Açıklama
ntpd-rs, Network Time Protocol'ün tam özellikli bir uygulamasıdır. 1.7.1 sürümünden önce, bir saldırgan uzaktan CPU kullanımında orta düzeyde artışlara (normalin 2-4 katı üzerine) neden olabilir. Bir ntpd-rs sunucusunda NTS etkinleştirildiğinde, bir saldırgan çok sayıda çerez talep ederek sunucunun yanıt vermesi için önemli ölçüde daha fazla çaba gerektiren hatalı biçimlendirilmiş NTS paketleri oluşturabilir. Bu durum, sunucu aksi takdirde yükü kaldırabilecek olsa bile sunucu performansının düşmesine yol açabilir. Bu güvenlik açığı 1.7.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- tweedegolf ntpd-rs1.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tweedegolf ntpd-rs | v < 1.7.1 | 1.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.