Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ntpd-rs は、Network Time Protocol のフル機能実装です。 1.7.1より前では、攻撃者はリモートで cpu 使用率を中程度の増加 (通常よりも 2～4 倍) 引き起こすことができます。ntpd-rs サーバーで NTS が有効になっている場合、攻撃者が、無効な形式の NTS パケットを作成し、大量のクッキーをリクエストすることで、サーバーが に応答するのにはるかに多くの時間を要する可能性があります。これにより、別の方法でサーバーが負荷を処理できる場合でも、サーバーパフォーマンスが低下する可能性があります。この脆弱性は 1.7.1 で修正されました。(CVE-2026-26076)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-26076

medium Nessus プラグイン ID 299023

バージョン 1.3