CVE-2026-15194
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W Open5GS 2.7.7 w komponencie AMF wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji amf_context_final w pliku src/amf/context.c. Atak wymaga lokalnego dostępu i został upubliczniony, co umożliwia jego wykorzystanie.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub awarii systemu przez lokalnego atakującego, co może prowadzić do naruszenia integralności i dostępności usług sieciowych.
Rekomendacja
Zaleca się natychmiastową aktualizację Open5GS do najnowszej wersji łatającej tę podatność oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Open5GS 2.7.7. This affects the function amf_context_final of the file src/amf/context.c of the component AMF. Performing a manipulation results in use after free. The attack is only possible with local access. The exploit has been released to the public and may be used for attacks.