- Yama var
- Son 7 gün
- CWE-617
CVE-2026-102483
NTPsec ntpd'de NTS isteğiyle uzaktan tetiklenebilen erişilebilir durdurma hatası
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitLab
ÖzetTürkçe
NTPsec ntpd 1.1.4 ile 1.2.5 sürümlerinde erişilebilir bir çıkış (exit) işlemi bulunmaktadır. Uzaktan bir saldırgan, fazla sayıda NTS Cookie Placeholder uzantı alanı içeren bir NTS isteği göndererek servisi (daemon) sonlandırabilir.
Kaynaktaki açıklama (İngilizce)
Reachable exit in NTPsec ntpd 1.1.4 through 1.2.5 allows a remote attacker to terminate the daemon via an NTS request with excess NTS Cookie Placeholder extension fields.
Üreticinin çözüm notu (İngilizce)
Upgrade to version 1.2.6
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ntpsec | ≥ 1.1.4, < 1.2.6 | 1.2.6 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.