時刻サーバ「ntpd-rs」にDoS攻撃のおそれ - アップデートが公開

「Rust」で実装されたNTPサーバ「ntpd-rs」に脆弱性が明らかとなった。重要度は中程度にとどまるが、時刻サービスを提供しており基盤サービスなどへ影響を及ぼすおそれがある。

リモートよりサービス拒否（DoS）を引き起こすことが可能となる脆弱性「CVE-2025-58066」が明らかとなったもの。

NTPメッセージの処理に不備が存在。2台のNTPサーバ間で無限に応答が繰り返され、CPUやネットワーク帯域などリソースの大量消費につながるおそれがあるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.3」、重要度が「中（Moderate）」とレーティングされている。クライアント専用として設定している場合は影響を受けない。

開発チームでは脆弱性に対処した「同1.6.2」を現地時間2025年8月29日に公開。利用者にアップデートを呼びかけた。アップデートが難しい場合は、外部への公開を避けてアクセスできるIPアドレスに制限を設けたり、不要なトラフィックを遮断することにより影響を軽減できるとしている。

（Security NEXT - 2025/09/03 ）ツイート