リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-7970-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jorge Sancho Larraz 氏は、iperf3 が特定の入力を適切に管理していないことを発見しました。これにより、サーバープロセスが応答を停止し、コントロール接続で入力を待機する可能性があります。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 22.04 LTS のみで対処されました。
    (CVE-2023-7250)

    RSA 復号化を実行するときに iperf3 にタイミングサイドチャンネルがあることがわかりました。攻撃者がこの問題を悪用して、秘密情報を復元する可能性があります。この問題は Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS でのみ修正されました。(CVE-2024-26306)

    iperf3 が特定の入力を不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS でのみ修正されました。(CVE-2024-53580)

    Han Lee 氏は、iperf3 に off-by-one ヒープオーバーフローがあることを発見しました。攻撃者がこの問題を悪用して、プログラムをクラッシュさせたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 でのみ修正されました。(CVE-2025-54349)

    Han Lee 氏は、iperf3 が特定の入力を適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-54350)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : iperf3 の脆弱性 (USN-7970-1)

critical Nessus プラグイン ID 294897

バージョン 1.1