CVE-2026-10565
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W systemie Open5GS do wersji 2.7.6 wykryto podatność na wyścig (race condition) w funkcji gmm_state_security_mode pliku src/amf/gmm-sm.c w komponencie NGAP Handover. Atak jest zdalny, ale wymaga wysokiej złożoności.
Ocena ryzyka
Podatność może umożliwić atakującemu zakłócenie procesu uwierzytelniania podczas przekazania, co może prowadzić do nieautoryzowanego dostępu do sieci.
Rekomendacja
Należy śledzić postępy pull requesta z poprawką i zastosować go, gdy tylko zostanie zaakceptowany. Do tego czasu monitorować ruch sieciowy pod kątem anomalii.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Open5GS up to 2.7.6. The impacted element is the function gmm_state_security_mode of the file src/amf/gmm-sm.c of the component NGAP Handover. Performing a manipulation results in race condition. The attack can be initiated remotely. The complexity of an attack is rather high. The exploitability is regarded as difficult. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.