CVE-2026-102253
Açıklama
3.22 öncesindeki iperf3 sürümleri, kimliği doğrulanmamış uzak saldırganların, tek bir özel olarak hazırlanmış kontrol kanalı parametre mesajının ardından bir adet 16 baytlık UDP datagramı göndererek sunucunun UDP alma çalışanını geri döndürülemez bir sonsuz döngüye sokup çökertmesine izin veren bir hizmet reddi zafiyeti içermektedir. İşlem normal kontrol kanalı kapatma işlemlerine yanıt vermediği için, saldırganlar etkilenen akış başına alma iş parçacığını yaklaşık %100 CPU kullanımında kalıcı olarak sabitleyebilir ve sunucu SIGKILL ile zorla sonlandırılana kadar kullanılamaz hale getirebilir.
Nasıl düzeltilir
- esnet iperf33.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esnet iperf3 | 3.14 ≤ v < 3.22 | 3.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.