systemd-timesyncd зачем открыт порт

Потому что это unconnected udp socket. Хотя протокол udp и не организует соединений, сокетное апи позволяет создавать как соединенные так и не соединенные udp сокеты. Несоединенные сокеты позволяют принимать отправлять дейтаграммы от любого пира. Соединенные - только от указанного при соединении пира. У соединенных сокетов только одно преимущество - в них доставляются icmp ошибки от пира.

Видимо systemd-timesyncd использует несоединенный udp сокет, чтобы через один сокет запрашивать и получать ответы от нескольких серверов. Может быть он посылает мультикаст запросы, их тоже можно посылать только с несоединенного сокета.

А номер порта явно случайный. Перезапусти и убедись, что номер изменится.