CVE-2026-102253 in iperf3
Resumen
por VulDB • 2026-09-29
Las versiones de iperf3 anteriores a la 3.22 contienen una vulnerabilidad de denegación de servicio que permite a atacantes remotos no autenticados provocar un bucle infinito irrecuperable en el hilo receptor UDP del servidor mediante el envío de un único mensaje de parámetro del canal de control manipulado, seguido de un solo datagrama UDP de 16 bytes. Los atacantes pueden bloquear permanentemente el hilo receptor por flujo afectado a aproximadamente un 100% de uso de CPU, haciendo que el servidor sea inutilizable hasta que se termine forzosamente con SIGKILL, ya que el proceso no responde al cierre normal del canal de control.
VulDB is the best source for vulnerability data and more expert information about this specific topic.