p PatchFirst

CVE-2026-102484

CVE-2026-102484 · Heap-based Buffer Overflow in ntpsec

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Heap-based buffer overflow in the JJY refclock driver in NTPsec ntpd before 1.2.6 allows an attacker who controls the Telephone JJY time source to corrupt memory or crash ntpd via more than six time replies.

CVSS 6.4 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • ntpsec

    Версии
    • ≥ 0, < 1.2.6: Затронуто (semver)

    Обновитесь до 1.2.6

  • ntpsec Debian:12

    Версии
    • 1.2.2+dfsg1-1
    • 1.2.2+dfsg1-1+deb12u1
    • 1.2.2+dfsg1-2
    • 1.2.2+dfsg1-3
    • 1.2.2+dfsg1-4
    • 1.2.3+dfsg1-1
    • 1.2.3+dfsg1-2
    • 1.2.3+dfsg1-3
    • 1.2.3+dfsg1-4
    • 1.2.3+dfsg1-5
    • 1.2.3+dfsg1-6
    • 1.2.3+dfsg1-7
    • 1.2.3+dfsg1-8
    • 1.2.4+dfsg-1
    • 1.2.5+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntpsec Debian:13

    Версии
    • 1.2.3+dfsg1-8
    • 1.2.4+dfsg-1
    • 1.2.5+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntpsec Debian:14

    Версии
    • 1.2.3+dfsg1-8
    • 1.2.4+dfsg-1
    • 1.2.5+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntpsec Ubuntu:18.04:LTS

    Версии
    • 1.0.0+dfsg1-1
    • 1.0.0+dfsg1-3
    • 1.1.0+dfsg1-1
    • 1.1.0+dfsg1-1ubuntu0.1
    • 1.1.0+dfsg1-1ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntpsec Ubuntu:20.04:LTS

    Версии
    • 1.1.3+dfsg1-2
    • 1.1.7+dfsg1-1
    • 1.1.7+dfsg1-2
    • 1.1.8+dfsg1-1
    • 1.1.8+dfsg1-3
    • 1.1.8+dfsg1-4
    • 1.1.8+dfsg1-4build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntpsec Ubuntu:22.04:LTS

    Версии
    • 1.2.0+dfsg1-4
    • 1.2.1+dfsg1-2
    • 1.2.1+dfsg1-3
    • 1.2.1+dfsg1-3ubuntu1
    • 1.2.1+dfsg1-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntpsec Ubuntu:24.04:LTS

    Версии
    • 1.2.2+dfsg1-2
    • 1.2.2+dfsg1-3
    • 1.2.2+dfsg1-4
    • 1.2.2+dfsg1-4build1
    • 1.2.2+dfsg1-4build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntpsec Ubuntu:26.10

    Версии
    • 1.2.3+dfsg1-8ubuntu2
    • 1.2.3+dfsg1-8ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ntpsec Ubuntu:26.04:LTS

    Версии
    • 1.2.3+dfsg1-8ubuntu1
    • 1.2.3+dfsg1-8ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →