CVE-2026-82549
WysokieCVSS 8.3Streszczenie
Podatność w Linux Foundation Magma 1.9.0 dotyczy nieznanej funkcji w komponencie SecurityModeComplete Handler. Manipulacja prowadzi do nieprawidłowej walidacji wartości integralności. Atak może być uruchomiony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko naruszenia integralności komunikacji w sieci Magma, co może umożliwić atakującemu przechwycenie lub modyfikację danych.
Rekomendacja
Zaktualizuj Magma do najnowszej wersji i monitoruj komunikaty bezpieczeństwa od Linux Foundation.
Inne podatności w Linux Foundation Magma
Zobacz wszystkie- CVE-2026-82552Średnie
Wykryto podatność w Linux Foundation Magma 1.9.0. Podatność dotyczy nieznanej funkcjonalności w pliku tasks/ngap/ngap_amf.c komponentu gNB Termination Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-82551Średnie
W Linux Foundation Magma 1.9.0 wykryto słabość w nieznanej funkcji pliku ngap_amf_handlers.c komponentu NGSetup Handler. Manipulacja może prowadzić do problemów ze stanem. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82550Średnie
W Linux Foundation Magma 1.9.0 odkryto błąd bezpieczeństwa w nieznanej funkcji komponentu NGSetupRequest Handler. Manipulacja argumentem NG-IoT-DefaultPagingDRX prowadzi do nieprawidłowej walidacji wejścia. Atak może być wykonany zdalnie, a exploit został opublikowany. Projekt został poinformowany, ale nie odpowiedział.
- CVE-2026-82548Średnie
W Linux Foundation Magma 1.9.0 wykryto podatność w nieznanej funkcji komponentu InitialUEMessage Handler. Manipulacja powoduje ujawnienie informacji. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Linux Foundation Magma 1.9.0. This affects an unknown function of the component SecurityModeComplete Handler. Such manipulation leads to improper validation of integrity check value. The attack may be launched remotely. The exploit is publicly available and might be used.