CVE-2026-102483Reachable Assertion in ntpsec

Beschreibung

Reachable exit in NTPsec ntpd 1.1.4 through 1.2.5 allows a remote attacker to terminate the daemon via an NTS request with excess NTS Cookie Placeholder extension fields.

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Referenzen und Patches

• https://gitlab.com/NTPsec/ntpsec/-/work_items/899
• https://gitlab.com/NTPsec/ntpsec/-/commit/df83f3c4f