Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iperf3 に欠陥が見つかりました。リモートの攻撃者が、サーバーによって適切に検証されない「parallel」や「len」など、サイズが大きすぎる数値パラメーターを持つ細工されたコントロールチャネル JSON を送信することで、この脆弱性を悪用する可能性があります。この不適切な入力検証により、過剰なストリームとスレッドの作成、および大量のバッファ割り当てが引き起こされ、リソースの枯渇が発生する可能性があります。その結果、影響を受けるiperf3サーバーでサービス拒否(DoS)が発生する可能性があります。(CVE-2026-71217)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71217

high Nessus プラグイン ID 334504

バージョン 1.4