CVE-2026-104594
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami w parserach znaczników tożsamości IPA CCM w pliku src/gsm/ipa.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
Ocena ryzyka
Zdalny atakujący może wykorzystać błąd odczytu poza granicami do ujawnienia poufnych danych z pamięci procesu. Może to prowadzić do wycieku informacji wrażliwych i osłabienia poufności systemu.
Rekomendacja
Zaktualizuj libosmocore do wersji nowszej niż 1.14.1, zawierającej poprawkę błędu. Do czasu aktualizacji ogranicz ekspozycję usług korzystających z libosmocore na niezaufane sieci.
Inne podatności w libosmocore
Zobacz wszystkie- CVE-2026-104597Wysokie
libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami bufora w funkcji iuup_rx_initialization() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104596Wysokie
libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami bufora w parserach komponentu usług dodatkowych GSM 04.80 w pliku src/gsm/gsm0480.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104592Średnie
libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami w dekoderze CBSP WRITE-REPLACE w pliku src/gsm/cbsp.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
- CVE-2026-104591Wysokie
libosmocore w wersjach do 1.14.1 zawiera przepełnienie bufora w funkcji osmo_iuup_compute_payload_crc() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
libosmocore through 1.14.1 contains out-of-bounds reads in the IPA CCM identity-tag parsers in src/gsm/ipa.c. This allows a remote attacker to obtain sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS