CVE-2026-14618
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W komponencie AMF projektu Open5GS do wersji 2.7.7 wykryto podatność na atak DoS (odmowa usługi). Funkcja amf_nnrf_handle_nf_discover w pliku src/amf/nnrf-handler.c może zostać wykorzystana zdalnie do wywołania awarii systemu. Exploit jest publicznie dostępny.
Ocena ryzyka
Atak może spowodować niedostępność funkcji zarządzania mobilnością (AMF), co zakłóci działanie sieci 5G i usług dla użytkowników końcowych.
Rekomendacja
Należy niezwłocznie zastosować łatkę identyfikowaną przez commit fb5f67703de0213fb9c6e6ef3b48b6c1707e9503 lub zaktualizować Open5GS do wersji nowszej niż 2.7.7.
Inne podatności w Open5GS
Zobacz wszystkie- CVE-2026-30045Nieznane
W komponencie /nnrf-disc/v1/nf-instances w open5gs v2.7.6 występuje przepełnienie liczby całkowitej (integer overflow), które umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania HTTP/2 GET.
- CVE-2026-37198Wysokie
Przepełnienie liczby całkowitej w komponencie SMF systemu Open5GS v2.7.6 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pakietu GTP.
- CVE-2026-30047Wysokie
W komponencie /nsmf-pdusession/v1/sm-contexts w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.
- CVE-2026-30046Wysokie
W interfejsie NUDM-UECM w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.
- CVE-2026-78186Średnie
W Open5GS do wersji 2.8.0 wykryto podatność w nieznanej funkcji pliku src/hss/hss-cx-path.c komponentu HSS. Manipulacja argumentem User-Name powoduje osiągalne asercje (reachable assertion). Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.
- CVE-2026-78158Średnie
W Open5GS 2.8.0 znaleziono usterkę w nieznanym kodzie komponentu AMF UEContextReleaseRequest Path Handler. Wykonanie manipulacji prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.
- CVE-2026-78157Wysokie
W Open5GS 2.8.0 wykryto podatność w funkcji pcrf_rx_aar_cb pliku src/pcrf/pcrf-rx-path.c komponentu Rx AA-Request Handler. Manipulacja prowadzi do odczytu poza dozwolonym obszarem pamięci. Atak może być przeprowadzony zdalnie.
- CVE-2026-78156Wysokie
W Open5GS 2.8.0 stwierdzono podatność w funkcji hss_ogs_diam_s6a_air_cb pliku src/hss/hss-s6a-path.c komponentu S6a Authentication-Information-Request Handler. Manipulacja argumentem Visited-PLMN-Id prowadzi do przepełnienia bufora na stercie. Atak może być przeprowadzony zdalnie.
- CVE-2026-71676Wysokie
Podatność przepełnienia bufora w Open5GS v.2.7.0 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez łańcuch dekodera NAS 5GS, gdy bajt typu wiadomości w pakiecie NAS PDU zostanie zmutowany.
- CVE-2026-71675Wysokie
Problem w Open5GS v.2.7.0 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez funkcję ngap_send_to_nas() w pliku src/amf/ngap-path.c.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Open5GS up to 2.7.7. Affected by this vulnerability is the function amf_nnrf_handle_nf_discover of the file src/amf/nnrf-handler.c of the component AMF. The manipulation results in denial of service. The attack may be launched remotely. The exploit is now public and may be used. The patch is identified as fb5f67703de0213fb9c6e6ef3b48b6c1707e9503. It is best practice to apply a patch to resolve this issue.