遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的套件受到 USN-7970-1 公告中所提及的多個弱點影響。

    Jorge Sancho Larraz 發現，iperf3 未正確管理某些輸入，這可造成伺服器處理程序停止回應，持續等候控制連線上的輸入。遠端攻擊者可能利用此問題引發拒絕服務。這個問題只在 Ubuntu 22.04 LTS 中獲得解決。
    (CVE-2023-7250)

    據發現，iperf3 在執行 RSA 解密作業時會產生計時側通道攻擊弱點。攻擊者可能利用此問題復原敏感資訊。僅在 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 中解決了此問題。(CVE-2024-26306)

    據發現，iperf3 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。僅在 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 中解決了此問題。(CVE-2024-53580)

    Han Lee 發現，iperf3 中存在差一堆積溢位弱點。攻擊者可能會利用此問題造成程式損毀，或執行任意程式碼。僅在 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10 中解決了此問題。(CVE-2025-54349)

    Han Lee 發現 iperf3 未正確管理某些輸入。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-54350)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：iperf3 弱點 (USN-7970-1)

critical Nessus Plugin ID 294897

版本 1.1