CVE-2026-8187
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W Open5GS do wersji 2.7.7 włącznie występuje podatność w funkcji _gtpv1_u_recv_cb pliku src/upf/gtp-path.c komponentu UPF. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może spowodować wyczerpanie zasobów (CPU/pamięć) na serwerze UPF, prowadząc do odmowy usługi dla sieci 5G.
Rekomendacja
Monitoruj dostępność łatki od producenta. Rozważ tymczasowe ograniczenie dostępu do interfejsu UPF lub zastosowanie reguł firewall.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Open5GS up to 2.7.7. This impacts the function _gtpv1_u_recv_cb of the file src/upf/gtp-path.c of the component UPF. Executing a manipulation can lead to resource consumption. The attack may be performed from remote. The project was informed of the problem early through an issue report but has not responded yet.