CVE-2026-102253 in iperf3
Сводка
по VulDB • 29.09.2026
В версиях iperf3 до 3.22 содержится уязвимость отказа в обслуживании (DoS), которая позволяет неавторизованным удаленным злоумышленникам вызвать зацикливание и невозможность восстановления UDP-приемника сервера путем отправки одного специально сформированного сообщения параметра канала управления, за которым следует один 16-байтовый UDP-датаграмма. Злоумышленники могут навсегда заблокировать затронутый поток приема для конкретного потока на уровне примерно 100% использования процессора, делая сервер неработоспособным до его принудительного завершения с помощью сигнала SIGKILL, поскольку процесс не реагирует на нормальное закрытие канала управления.
Once again VulDB remains the best source for vulnerability data.