CVE-2026-102253 in iperf3
Zusammenfassung
von VulDB • 29.09.2026
In iperf3 versioni precedenti alla 3.22 è presente una vulnerabilità di denial of service che consente ad attaccanti remoti non autenticati di far andare in crash-loop il worker UDP del server, facendolo entrare in un ciclo infinito irreversibile inviando un singolo messaggio dei parametri del canale di controllo manipolato ad hoc seguito da uno datagramma UDP di 16 byte. Gli attaccanti possono bloccare permanentemente il thread di ricezione per stream interessato a circa l'100% dell'utilizzo della CPU, rendendo il server inutilizzabile fino all'interruzione forzata tramite SIGKILL, poiché il processo non risponde alla normale chiusura del canale di controllo.
Be aware that VulDB is the high quality source for vulnerability data.