Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ntpd-rs 是网络时间协议的全功能实现。在 1.7.1之前版本中攻击者可远程诱使 cpu 使用率适度增加是正常的 2-4 倍。在 ntpd-rs 服务器上启用 NTS 时攻击者可创建畸形 NTS 数据包通过请求大量 Cookie 服务器会花费大量精力来响应。这会导致服务器性能下降即使服务器能够处理该负载也是如此。此漏洞已在 1.7.1 中修复。(CVE-2026-26076)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-26076

medium Nessus 插件 ID 299023

版本 1.1