在 NTP 4.x 版 (4.2.8p2 之前) 的 ntpd 中，ntp_proto.c 接收函式內的對稱式金鑰功能只有在 MAC 欄位長度非零時，才需要提供正確的 MAC，這會讓攔截式攻擊者更容易省略 MAC，進而偽造封包。
(CVE-2015-1798)

在 4.2.8p2 版之前的 NTP 3.x 和 4.x 版 ntpd 中，ntp_proto.c 接收函式內的對稱金鑰會在接收特定的無效封包時執行狀態變數更新，進而讓攔截式攻擊者偽造對等節點的來源 IP 位址，而更輕易造成拒絕服務 (缺乏同步化)。
(CVE-2015-1799)

此更新也可解決 leap-second 處理問題。舊版 ntp 中，-x 選項有時會作為因應措施使用，以避免核心藉由步進時鐘插入/刪除閏秒，且可能影響執行中的應用程式。此因應措施不再適用於 4.2.6 版，因為 ntpd 會在發生閏秒時自行步進時鐘。此修正會將閏秒時獲得的一秒位移視為正常位移，並檢查步進閾值 (透過 -x 或修改步進來設定) 以決定是否應套用步進。請參閱此論壇貼文，深入瞭解 Amazon Linux AMI 的閏秒處理相關資訊。

偵測

Amazon Linux AMI：ntp (ALAS-2015-520)

medium Nessus Plugin ID 83271

找不到變更記錄