Уязвимость CVE-2025-54349: Информация

Описание

In iperf before 3.19.1, iperf_auth.c has an off-by-one error and resultant heap-based buffer overflow.

Важность: CRITICAL (10,0)

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2025-54349

Опубликовано: 3 августа 2025 г.

Изменено: 3 ноября 2025 г.

Идентификатор типа ошибки: CWE-193

Исправленные пакеты

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
iperf3	sisyphus	3.19.1-alt1	3.19.1-alt1	ALT-PU-2025-10112-2	391851	Исправлено
iperf3	sisyphus_e2k	3.19.1-alt1	3.19.1-alt1	ALT-PU-2025-10573-1	-	Исправлено
iperf3	sisyphus_riscv64	3.19.1-alt1	3.19.1-alt1	ALT-PU-2025-10205-1	-	Исправлено
iperf3	sisyphus_loongarch64	3.19.1-alt1	3.19.1-alt1	ALT-PU-2025-10213-1	-	Исправлено
iperf3	p11	3.19.1-alt1	3.19.1-alt1	ALT-PU-2025-10329-3	392344	Исправлено
iperf3	p10	3.19.1-alt1	3.19.1-alt1	ALT-PU-2025-10407-3	392340	Исправлено
iperf3	p10_e2k	3.19.1-alt1	3.19.1-alt1	ALT-PU-2025-11711-1	-	Исправлено
iperf3	p9	3.19.1-alt1	3.19.1-alt1	ALT-PU-2025-10534-3	392698	Исправлено
iperf3	c10f2	3.19.1-alt1	3.19.1-alt1	ALT-PU-2025-10114-3	391850	Исправлено

Ссылка	Ресурс
https://github.com/esnet/iperf/commit/4e5313bab0b9b3fe03513ab54f722c8a3e4b7bdf	Patch
https://github.com/esnet/iperf/releases/tag/3.19.1	Release Notes
https://lists.debian.org/debian-lts-announce/2025/08/msg00020.html
BDU:2025-12588

Версия: v26.2.2