PT-2025-31762 · Iperf+3 · Iperf+3

Han Lee · Publicado 2025-08-02 · Atualizado 2025-10-17 · CVE-2025-54351

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do iperf anteriores à 3.19.1

Descrição O software contém um estouro de buffer em net.c quando a opção --skip-rx-copy é utilizada em conjunto com MSG TRUNC durante a operação recv.

Recomendações Atualize o iperf para a versão 3.19.1 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-420

CWE-119

Identificadores relacionados

ALT-PU-2025-10329

ALT-PU-2025-10407

ALT-PU-2025-10534

BDU:2025-10812

CVE-2025-54351

OPENSUSE-SU-2025:15414-1

SUSE-SU-2025:02749-1

Produtos afetados

Alt Linux

Debian

Red Os

Iperf

Referências · 29

• https://github.com/esnet/iperf/releases/tag/3.19.1 · Nota
• https://github.com/esnet/iperf/commit/969b7f70c447513e92c9798f22e82b40ebc53bf0 · Correção
• https://t.me/cveNotify/130693 · Publicação no Telegram
• https://bugzilla.suse.com/1247520 · Nota
• https://bugzilla.suse.com/1247522 · Nota
• https://suse.com/security/cve/CVE-2025-54351 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-54351 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-54351 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10812 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-54350 · Nota
• https://suse.com/security/cve/CVE-2025-54349 · Nota
• https://bugzilla.suse.com/1247519 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-iperf3-cve-2025-54350-cve-2025-54351 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2025-54351 · Aviso do Fabricante