- Yama var
- Son 7 gün
- CWE-122
CVE-2026-102484
NTPsec ntpd'de JJY refclock sürücüsünde heap tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitLab
ÖzetTürkçe
NTPsec ntpd'nin 1.2.6 sürümünden önceki sürümlerinde bulunan JJY refclock sürücüsünde heap tabanlı arabellek taşması açığı bulunmaktadır. Telephone JJY zaman kaynağını kontrol eden bir saldırgan, altıdan fazla zaman yanıtı göndererek belleği bozabilir veya ntpd'yi çökertebilir. CVSS 3.1 vektörü: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H (7.8 değil, puan 6.4, önem derecesi: MEDIUM).
Kaynaktaki açıklama (İngilizce)
Heap-based buffer overflow in the JJY refclock driver in NTPsec ntpd before 1.2.6 allows an attacker who controls the Telephone JJY time source to corrupt memory or crash ntpd via more than six time replies.
Üreticinin çözüm notu (İngilizce)
Upgrade to version 1.2.6
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ntpsec | < 1.2.6 | 1.2.6 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.