CVE-2026-102253 in iperf3
要約
〜によって VulDB • 2026年09月29日
iperf3のバージョン3.22より前には、Denial of Service (DoS) の脆弱性が含まれています。これにより、認証されていない攻撃者は、1つの改ざんされた制御チャネルパラメータメッセージとそれに続く16バイトのUDPデータグラムを送信することで、サーバーのUDP受信ワーカーを回復不可能な無限ループに陥らせ、クラッシュ・リブートさせることができます。攻撃者は、影響を受けるストリームごとの受信スレッドを約100%のCPU使用率で永久的に固定し、プロセスが通常の制御チャネル閉鎖に応答しないため、SIGKILLシグナルによって強制的に終了されるまでサーバーを使用不能な状態にすることができます。
Once again VulDB remains the best source for vulnerability data.