CVE-2026-101283
iperf3 3.20\u20133.21 (esnet/iperf) has a pre-auth heap buffer overflo ...
Kaynağa göre önem derecesi
Hiçbir kaynak CVSS puanı vermiyor.
Trivy'nin kendi etiketi MEDIUM. Kritik diyenler: Photon OS.
Açıklama
iperf3 3.20–3.21 (esnet/iperf) has a pre-auth heap buffer overflow in decrypt_rsa_message(): a 256-byte RSA buffer is BIO_read with the attacker-controlled ciphertext length (guard warns only), so an unauthenticated client overflows the heap via an oversized authtoken; fixed in 3.22
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Photon OS 5.0 | iperf, iperf-doc | 3.22-1.ph5 |
| alpine edge | iperf3 | 3.22-r0 |
| debian 11 | iperf3 | düzeltme belirtilmemiş |
| debian 13 | iperf3 | düzeltme belirtilmemiş |
| debian 14 | iperf3 | 3.22-0.1 |
| rapidfort amazon linux 2023 | iperf3 | düzeltme belirtilmemiş |
| rapidfort debian 12 | iperf3 | 0:3.22-0.1 |
| rapidfort debian 13 | iperf3 | 0:3.22-0.1 |
8 kaynaktaki 9 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Photon OS 5.0 | iperf | 3.22-1.ph5 |
| Photon OS 5.0 | iperf-doc | 3.22-1.ph5 |
| alpine edge | iperf3 | 3.22-r0 |
| debian 11 | iperf3 | düzeltme belirtilmemiş |
| debian 13 | iperf3 | düzeltme belirtilmemiş |
| debian 14 | iperf3 | 3.22-0.1 |
| rapidfort amazon linux 2023 | iperf3 | düzeltme belirtilmemiş |
| rapidfort debian 12 | iperf3 | 0:3.22-0.1 |
| rapidfort debian 13 | iperf3 | 0:3.22-0.1 |