CVE-2025-58066

إصدارات ntpd-rs من 1.2.0 إلى 1.6.1

يحتوي برنامج ntpd-rs، وهو أداة لمزامنة ساعة الكمبيوتر التي تعمل ببروتوكولي NTP وNTS، على ثغرة أمنية تؤدي إلى رفض الخدمة. عند تهيئته كخادم، يستجيب البرنامج بشكل غير صحيح لجميع رسائل NTP، بما في ذلك تلك الواردة من خوادم أخرى. وقد يؤدي ذلك إلى حدوث عاصفة من الرسائل بين خادمين من نوع ntpd-rs، مما يستهلك موارد كبيرة. لا تتأثر التهيئات المخصصة للعملاء فقط.

قم بالترقية إلى الإصدار 1.6.2 في أقرب وقت ممكن.

إذا تعذر إجراء الترقية، فقم بالتخفيف من حدة المشكلة عن طريق وضع عناوين IP الخاصة بالعملاء فقط في القائمة البيضاء باستخدام طريقة مرشح التجاهل (ignore filter).

قم بحظر حركة المرور الواردة غير المتعلقة بالطلبات على منفذ خادم NTP باستخدام جدار الحماية.

قم بتعطيل الوصول العام إلى خادم NTP المعرض للخطر.

قم بتعطيل وظائف الخادم عن طريق إزالة أي أقسام [server] من التكوين.