CVE-2026-10117
ŚrednieCVSS 4.3Streszczenie
Wykryto słabość w Open5GS do wersji 2.7.7, która dotyczy funkcji ogs_pool_id_calloc w bibliotece /lib/sbi/nghttp2-server.c. Wykonanie manipulacji może prowadzić do odmowy usługi, a atak może być przeprowadzony zdalnie.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości przeprowadzenia ataku odmowy usługi, co może prowadzić do przerwy w działaniu usług. Publicznie dostępny exploit zwiększa ryzyko skutecznego ataku.
Rekomendacja
Zaleca się zastosowanie łatki w celu rozwiązania tego problemu i zabezpieczenia systemu przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Open5GS up to 2.7.7. This issue affects the function ogs_pool_id_calloc in the library /lib/sbi/nghttp2-server.c. Executing a manipulation can lead to denial of service. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. It is best practice to apply a patch to resolve this issue.