TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

脆弱性: CVE-2025-58066

時刻サーバ「ntpd-rs」にDoS攻撃のおそれ - アップデートが公開

【要約】 Rust実装のNTPサーバ「ntpd-rs」にDoS脆弱性(CVE-2025-58066)が判明。NTPメッセージ処理不備により無限応答が発生しリソースを消費する恐れがある。CVSSスコアは5.3(中)。開発チームは修正版1.6.2を公開し、更新困難な場合は外部公開の回避やア…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022