Katalog CVE
CVE-2026-71676
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w Open5GS v.2.7.0 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez łańcuch dekodera NAS 5GS, gdy bajt typu wiadomości w pakiecie NAS PDU zostanie zmutowany.
Ocena ryzyka
Atakujący może zdalnie wywołać awarię systemu, co prowadzi do przerw w działaniu usług sieciowych.
Rekomendacja
Zaleca się aktualizację Open5GS do najnowszej wersji zawierającej poprawkę oraz monitorowanie komunikatów o podatnościach.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in Open5GS v.2.7.0 allows a remote attacker to cause a denial of service via the NAS 5GS decoder chain, triggered when the message type byte of a NAS PDU is mutated