Red Hat の Miroslav Lichvar 氏は、代替 NTP クライアントおよびサーバーである chrony で複数の脆弱性を発見しました：

- CVE-2015-1821 アクセスコントロールを構成する際に特定のアドレス/サブネットの組み合わせを使用すると、無効なメモリの書き込みを引き起こす可能性があります。これにより、攻撃者はサービス拒否（クラッシュ）を発生させたり、任意のコードを実行したりする可能性があります。

- CVE-2015-1822 認証されたコマンドリクエストに、未確認の応答を保存するためのメモリを割り当てる場合、ポインターが初期化されないままになり、無効なメモリの書き込みを発生させる可能性があります。これにより、攻撃者はサービス拒否（クラッシュ）を発生させたり、任意のコードを実行したりする可能性があります。

- CVE-2015-1853 認証された対称型関連付けを利用するその他の NTP ホストとのピアリングをする場合、内部状態変数が、NTP メッセージの MAC が有効になる前に更新される可能性があります。このため、リモートの攻撃者が NTP ピア間の同期を阻害することにより、サービス拒否を引き起こす可能性があります。

検出

Debian DSA-3222-1：chrony - セキュリティ更新

medium Nessus プラグイン ID 82744

変更ログが見つかりません