リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:02749-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 3.19.1 への更新:
      * CVE-2025-54351: net.c のバッファオーバーフローを修正しました (bsc#1247522)
      * CVE-2025-54350: 無効な形式の認証試行での Base64Decode アサーションの失敗とアプリケーションの終了を修正しました (bsc#1247520)
      * CVE-2025-54349: off-by-one エラーとそれに伴うヒープベースのバッファオーバーフローを修正しました (bsc#1247519)

    - 3.19 への更新:
      * iperf3 は、「-m」または「--mptcp」フラグを使用する Linux 上でのマルチパス TCP (MPTCPv1) の使用をサポートするようになりました。(PR #1661)
      * iperf3 は、コントロール接続で TCP キープアライブを有効にするために「--cntl-ka」オプションをサポートするようになりました。(#812、#835、PR #1423)
      * iperf3 は、「--skip-rx-copy」で指定された「MSG_TRUNC」受信オプションをサポートするようになりました。これにより、ネットワークペイロードデータをユーザー空間に渡さないため、理論的には、高ビットレートでのテストの評価スループットが向上します。(#1678、PR #1717)
      * バーストが設定されている場合、ビットレート設定が無視されるバグが修正されています。(#1773、#1820、PR #1821、PR #1848)
      * 輻輳制御プロトコル設定を使用する場合は、テストごとに適切にリセットされるようになりました。(PR #1812)
      * iperf3 は、「SIGTERM」、「SIGHUP」、または「SIGINT」を通じて終了する場合、非エラー 0 終了コードで終了するようになりました。(#1009、PR# 1829)
      * 「-n」および「-k」オプションに関する iperf3 の現在の挙動が、現在正しいものとして文書化されています。(#1768、#1775、#596、PR #1800)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新: iperf (SUSE-SU-2025:02749-1)

critical Nessus プラグイン ID 249091

バージョン 1.1