Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ntpd-rs 是網路時間協定的完整實作。在 1.7.1之前，攻擊者可以遠端誘使 CPU 使用量達到中度（比正常值高 2-4 倍）。當 ntpd-rs 伺服器啟用 NTS 時，攻擊者可能會產生格式錯誤的 NTS 封包，伺服器需要大量請求 Cookie 來回應，耗費更多精力。即使伺服器本身可以處理負載，這也可能導致效能下降。此弱點已在 1.7.1 中修復。(CVE-2026-26076)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ntpd-rs 是网络时间协议的全功能实现。在 之前 1.7.1，攻击者可以远程诱导 CPU 使用量的适度增长（比正常值高出 2-4 倍）。当 ntpd-rs 服务器启用 NTS 时，攻击者可能会生成格式错误的 NTS 数据包，服务器响应时需要大量请求 Cookie。即使服务器本可以承担负载，这也可能导致服务器性能下降。此漏洞已在 1.7.1 中修复。(CVE-2026-26076)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-cbe2315bad のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.7.1 に更新してください。

     CVE-2026-26076の修正を含みますhttps://github.com/pendulum-project/ntpd-rs/security/advisories/GHSA-c7j7-rmvr-fjmv>

    リリースノート:

    -https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.0>
    -https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.1>


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2dc4882154 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.7.1 に更新してください。

     CVE-2026-26076の修正を含みますhttps://github.com/pendulum-project/ntpd-rs/security/advisories/GHSA-c7j7-rmvr-fjmv>

    リリースノート:

    - <https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.0>
    -https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.1>


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-eb0777262e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.7.1 に更新してください。

     CVE-2026-26076の修正を含みますhttps://github.com/pendulum-project/ntpd-rs/security/advisories/GHSA-c7j7-rmvr-fjmv>

    リリースノート:

    -https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.0>
    -https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.1>


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ntpd-rsはネットワーク時間プロトコルのフル機能実装です。1.7.1前は、攻撃者は遠隔でCPU使用量を通常の2〜4倍に増加させることができます。ntpd-rsサーバーでNTSが有効になっている場合、攻撃者は多数のクッキーを要求してサーバーの応答に大幅な労力を要する、歪んだNTSパケットを作成できます。これにより、サーバーが本来負荷を処理できるにもかかわらず、サーバーのパフォーマンスが低下することがあります。この脆弱性は 1.7.1 で修正されました。(CVE-2026-26076)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-cbe2315bad advisory.

    Update to version 1.7.1.

    Includes the fix for CVE-2026-26076: <https://github.com/pendulum-project/ntpd-     rs/security/advisories/GHSA-c7j7-rmvr-fjmv>

    Release notes:

    - <https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.0>
    - <https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.1>


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2dc4882154 advisory.

    Update to version 1.7.1.

    Includes the fix for CVE-2026-26076: <https://github.com/pendulum-project/ntpd-     rs/security/advisories/GHSA-c7j7-rmvr-fjmv>

    Release notes:

    - <https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.0>
    - <https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.1>


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-eb0777262e advisory.

    Update to version 1.7.1.

    Includes the fix for CVE-2026-26076: <https://github.com/pendulum-project/ntpd-     rs/security/advisories/GHSA-c7j7-rmvr-fjmv>

    Release notes:

    - <https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.0>
    - <https://github.com/pendulum-project/ntpd-rs/releases/tag/v1.7.1>


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ntpd-rs is a full-featured implementation of the Network Time Protocol. Prior to 1.7.1, an attacker can     remotely induce moderate increases (2-4 times above normal) in cpu usage. When having NTS enabled on an     ntpd-rs server, an attacker can create malformed NTS packets that take significantly more effort for the     server to respond to by requesting a large number of cookies. This can lead to degraded server performance     even when a server could otherwise handle the load. This vulnerability is fixed in 1.7.1. (CVE-2026-26076)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
299023	Linux Distros 未修補的弱點：CVE-2026-26076	Nessus	Misc.	2/13/2026	7/5/2026	medium
299023	Linux Distros 未修补的漏洞：CVE-2026-26076	Nessus	Misc.	2/13/2026	7/5/2026	medium
304382	Fedora 43ntpd-rs2026-cbe2315bad	Nessus	Fedora Local Security Checks	3/31/2026	3/31/2026	medium
304386	Fedora 42ntpd-rs2026-2dc4882154	Nessus	Fedora Local Security Checks	3/31/2026	3/31/2026	medium
304344	Fedora 44ntpd-rs2026-eb0777262e	Nessus	Fedora Local Security Checks	3/30/2026	3/30/2026	medium
299023	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26076	Nessus	Misc.	2/13/2026	7/5/2026	medium
304382	Fedora 43 : ntpd-rs (2026-cbe2315bad)	Nessus	Fedora Local Security Checks	3/31/2026	3/31/2026	medium
304386	Fedora 42 : ntpd-rs (2026-2dc4882154)	Nessus	Fedora Local Security Checks	3/31/2026	3/31/2026	medium
304344	Fedora 44 : ntpd-rs (2026-eb0777262e)	Nessus	Fedora Local Security Checks	3/30/2026	3/30/2026	medium
299023	Linux Distros Unpatched Vulnerability : CVE-2026-26076	Nessus	Misc.	2/13/2026	7/5/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium