CVE-2026-102253 in iperf3
الملخص
بحسب VulDB • 29/09/2026
تحتوي إصدارات iperf3 السابقة للإصدار 3.22 على ثغرة تسبب حجب الخدمة (Denial of Service)، تتيح لمهاجمين عن بُعد غير مُصادَق عليهم إسقاط عميل استقبال UDP الخاص بالخادم وإدخاله في حلقة لا نهائية غير قابلة للاستعادة من خلال إرسال رسالة معلمة قناة التحكم مصممة بشكل متعمد، يتبعها قطعة بيانات UDP واحدة بحجم 16 بايت. يمكن للمهاجمين تثبيت خيط الاستقبال الخاص بكل دفق (per-stream receive thread) بشكل دائم عند استخدام حوالي 100% من وحدة المعالجة المركزية (CPU)، مما يجعل الخادم غير صالح للاستخدام حتى يتم إنقاذه قسراً باستخدام إشارة SIGKILL، حيث أن العملية لا تستجيب لإغلاق قناة التحكم العادي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.