CVE-2026-8224
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W Open5GS do wersji 2.7.7 włącznie występuje podatność w funkcji pcf_sess_set_ipv6prefix w pliku /src/pcf/context.c komponentu PCF. Manipulacja argumentem SmPolicyContextData.ipv6AddressPrefix może prowadzić do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię usługi PCF, prowadząc do przerwania działania sieci 5G.
Rekomendacja
Należy zaktualizować Open5GS do wersji powyżej 2.7.7, gdy tylko producent udostępni poprawkę, lub zastosować tymczasowe zabezpieczenia sieciowe.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Open5GS up to 2.7.7. Affected by this issue is the function pcf_sess_set_ipv6prefix of the file /src/pcf/context.c of the component PCF. Executing a manipulation of the argument SmPolicyContextData.ipv6AddressPrefix can lead to denial of service. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.