CVE-2026-101276
iperf3 3.21 (esnet/iperf) contains a remote, unauthenticated heap use- ...
Kaynağa göre önem derecesi
Hiçbir kaynak CVSS puanı vermiyor.
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: Photon OS.
Açıklama
iperf3 3.21 (esnet/iperf) contains a remote, unauthenticated heap use-after-free: the server's per-test watchdog server_timer_proc() frees streams without cancelling/joining their worker threads, so a blocked worker dereferences a freed iperf_stream; fixed in 3.22.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Photon OS 4.0 | iperf, iperf-doc | 3.19.1-2.ph4 |
| Photon OS 5.0 | iperf, iperf-doc | 3.22-1.ph5 |
| alpine edge | iperf3 | 3.22-r0 |
| debian 11 | iperf3 | düzeltme belirtilmemiş |
| debian 13 | iperf3 | düzeltme belirtilmemiş |
| debian 14 | iperf3 | 3.22-0.1 |
| rapidfort debian 12 | iperf3 | 0:3.22-0.1 |
| rapidfort debian 13 | iperf3 | 0:3.22-0.1 |
8 kaynaktaki 10 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Photon OS 4.0 | iperf | 3.19.1-2.ph4 |
| Photon OS 4.0 | iperf-doc | 3.19.1-2.ph4 |
| Photon OS 5.0 | iperf | 3.22-1.ph5 |
| Photon OS 5.0 | iperf-doc | 3.22-1.ph5 |
| alpine edge | iperf3 | 3.22-r0 |
| debian 11 | iperf3 | düzeltme belirtilmemiş |
| debian 13 | iperf3 | düzeltme belirtilmemiş |
| debian 14 | iperf3 | 3.22-0.1 |
| rapidfort debian 12 | iperf3 | 0:3.22-0.1 |
| rapidfort debian 13 | iperf3 | 0:3.22-0.1 |