CVE:CVE-2015-1822
CNNVD:CNNVD-201504-284
Chrony是一款网络时间协议的实现。
Chrony 1.31.1之前版本中存在代码问题漏洞，该漏洞源于当程序保存未确认的命令请求的回复时，没有正确初始化最后的指针。远程攻击者可通过发送大量的命令请求利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade tuxfamily chrony to a higher version than 1.31,and avoid the version (,1.31]