因此，它會受到 ALAS2023-2026-3299 公告中提及的一個弱點影響。

    iperf3 3.20-3.21 （esnet/iperf） 在 decrypt_rsa_message（） 中具有預先驗證堆緩衝區溢位：256 位元組的 RSA 緩衝區BIO_read攻擊者控制的密文長度 （僅限 Guard 警告），因此未經驗證的用戶端會透過過大的 authtoken 使堆溢位;（CVE-2026-101283）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iperf3 3.203.21 （esnet/iperf） 在 decrypt_rsa_message（） 中存在預先驗證堆緩衝區溢位：256 位元組的 RSA 緩衝區以攻擊者控制的加密文字長度BIO_read （僅限 Guard 警告），因此未經驗證的用戶端會透過過大的 authtoken 使堆溢位;修正於 3.22 （CVE-2026-101283）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它受到 ALAS2023-2026-3299 公告中提及的一个漏洞影响。

    iperf3 3.20-3.21 （esnet/iperf） 在 decrypt_rsa_message（） 中存在预认证堆缓冲区溢出：256 字节的 RSA 缓冲区以攻击者控制的密文长度（仅防护警告）BIO_read，因此未经认证的客户端通过超大的 authtoken 使堆溢出;（CVE-2026-101283）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iperf3 3.203.21 （esnet/iperf） 在 decrypt_rsa_message（） 中存在预认证堆缓冲区溢出：256 字节的 RSA 缓冲区以攻击者控制的密文长度（仅防护警告）BIO_read，因此未经认证的客户端通过过大的 authtoken 使堆溢出;已在 （CVE-2026-101283） 中3.22修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

したがって、ALAS2023-2026-3299 のアドバイザリに記載されている脆弱性の影響を受けます。

    iperf3 3.20-3.21 (esnet/iperf)のdecrypt_rsa_message()に事前認証ヒープバッファオーバーフローがあります。256バイトのRSAバッファが攻撃者の制御する暗号文の長さ(guard警告のみ)でBIO_readされるため、認証されていないクライアントはオーバーサイズのauthtokenを介してヒープをオーバーフローします。(CVE-2026-101283)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iperf3 3.203.21 (esnet/iperf)に、decrypt_rsa_message() の認証前のヒープバッファオーバーフローがあります:256 バイトの RSA バッファが攻撃者の制御する暗号文の長さ(guard 警告のみ)でBIO_readされるため、認証されていないクライアントが、オーバーサイズの authtoken を介してヒープをオーバーフローします。これは 3.22 で修正されています(CVE-2026-101283)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4678-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-71217:iperf3 サーバーが、制限されないピアコントロールの JSON パラメーターを受け入れることにより、リソース枯渇によるリモートのサービス拒否が可能になります(bsc#1284405)。
    - CVE-2026-71218:JSON_read() の無制限のピアコントロール割り当てにより、認証されていないリモートメモリ枯渇(bsc#1284404)が可能です。
    - CVE-2026-101276:iperf3 3.21 (esnet/iperf)に、リモートの認証されていないヒープ use-after-free があります:サーバーのテストごとのウォッチドッグserver_timer_proc()は、ワーカースレッドをキャンセル/結合せずにストリームを解放します(bsc#1283786)。
    - CVE-2026-101283:iperf3 3.20--3.21 (esnet/iperf)には、decrypt_rsa_message() での事前認証ヒープバッファオーバーフローがあります:256 バイトの RSA バッファが、攻撃者が制御する暗号文の長さでBIO_readされます(bsc#1283787)。
    - CVE-2026-102253:サーバーの UDP 受信ワーカーのチェックが欠落しているため、認証されていないリモートの攻撃者が、無限ループ(bsc#1283528)を引き起こす可能性があります。

    iperf の変更:

    - バージョン 3.22 に更新しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the iperf package has been released.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-3299 advisory.

    iperf3 3.20-3.21 (esnet/iperf) has a pre-auth heap buffer overflow in decrypt_rsa_message(): a 256-byte     RSA buffer is BIO_read with the attacker-controlled ciphertext length (guard warns only), so an     unauthenticated client overflows the heap via an oversized authtoken; (CVE-2026-101283)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - iperf3 3.203.21 (esnet/iperf) has a pre-auth heap buffer overflow in decrypt_rsa_message(): a 256-byte     RSA buffer is BIO_read with the attacker-controlled ciphertext length (guard warns only), so an     unauthenticated client overflows the heap via an oversized authtoken; fixed in 3.22 (CVE-2026-101283)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4678-1 advisory.

    - CVE-2026-71217: iperf3 server accepts unbounded peer-controlled JSON parameters enabling remote denial     of service via       resource exhaustion (bsc#1284405).
    - CVE-2026-71218: unbounded peer-controlled allocation in JSON_read() allows unauthenticated remote memory     exhaustion       (bsc#1284404).
    - CVE-2026-101276: iperf3 3.21 (esnet/iperf) contains a remote, unauthenticated heap use-after-free: the     server's per-       test watchdog server_timer_proc() frees streams without cancelling/joining their worker threads     (bsc#1283786).
    - CVE-2026-101283: iperf3 3.20--3.21 (esnet/iperf) has a pre-auth heap buffer overflow in     decrypt_rsa_message(): a       256-byte RSA buffer is BIO_read with the attacker-controlled ciphertext length (bsc#1283787).
    - CVE-2026-102253: missing checks in the server's UDP receive worker allows unauthenticated remote     attackers to cause an       infinite loop (bsc#1283528).

    Changes for iperf:

    - Updated to version 3.22.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
371907	Amazon Linux 2023：iperf3、iperf3-devel (ALAS2023-2026-3299)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	critical
358398	Linux Distros 未修補弱點：CVE-2026-101283	Nessus	Misc.	10/1/2026	11/12/2026	critical
371907	Amazon Linux 2023：iperf3、iperf3-devel (ALAS2023-2026-3299)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	critical
358398	Linux Distros 未修补的漏洞：CVE-2026-101283	Nessus	Misc.	10/1/2026	11/12/2026	critical
371907	Amazon Linux 2023 : iperf3、iperf3-devel (ALAS2023-2026-3299)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	critical
358398	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101283	Nessus	Misc.	10/1/2026	11/12/2026	critical
366401	SUSE SLES15 セキュリティ更新:iperf(SUSE-SU-2026:4678-1)	Nessus	SuSE Local Security Checks	10/16/2026	10/19/2026	critical
375118	Photon OS 5.0: Iperf PHSA-2026-5.0-92-1024	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	critical
371907	Amazon Linux 2023 : iperf3, iperf3-devel (ALAS2023-2026-3299)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	critical
358398	Linux Distros Unpatched Vulnerability : CVE-2026-101283	Nessus	Misc.	10/1/2026	11/12/2026	critical
366401	SUSE SLES15 Security Update : iperf (SUSE-SU-2026:4678-1)	Nessus	SuSE Local Security Checks	10/16/2026	10/19/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical