Katalog CVE
CVE-2026-30056
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W komponencie AMF NGAP Dispatcher w free5gc v4.0.1 występuje błąd polegający na wyłuskaniu pustego wskaźnika (NULL pointer dereference), co umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane wiadomości NGAP podczas inicjalizacji nowego połączenia RAN.
Ocena ryzyka
Atak może spowodować awarię dispatchera NGAP, co prowadzi do przerw w komunikacji z siecią RAN i niedostępności usług.
Rekomendacja
Zaktualizuj free5gc do wersji z poprawką lub zastosuj dostępne łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference in the AMF NGAP Dispatcher component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via supplying crafted NGAP messages during the initialization of a new RAN connection.