CVE-2026-82550
ŚrednieCVSS 5.3Streszczenie
W Linux Foundation Magma 1.9.0 odkryto błąd bezpieczeństwa w nieznanej funkcji komponentu NGSetupRequest Handler. Manipulacja argumentem NG-IoT-DefaultPagingDRX prowadzi do nieprawidłowej walidacji wejścia. Atak może być wykonany zdalnie, a exploit został opublikowany. Projekt został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Ryzyko obejmuje zdalne wykorzystanie nieprawidłowej walidacji wejścia, co może prowadzić do nieprzewidzianych zachowań systemu lub potencjalnych ataków na sieć.
Rekomendacja
Zaleca się pilne skontaktowanie się z producentem w celu uzyskania poprawek oraz ograniczenie dostępu do narażonych komponentów.
Inne podatności w Linux Foundation Magma
Zobacz wszystkie- CVE-2026-82552Średnie
Wykryto podatność w Linux Foundation Magma 1.9.0. Podatność dotyczy nieznanej funkcjonalności w pliku tasks/ngap/ngap_amf.c komponentu gNB Termination Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-82551Średnie
W Linux Foundation Magma 1.9.0 wykryto słabość w nieznanej funkcji pliku ngap_amf_handlers.c komponentu NGSetup Handler. Manipulacja może prowadzić do problemów ze stanem. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82549Wysokie
Podatność w Linux Foundation Magma 1.9.0 dotyczy nieznanej funkcji w komponencie SecurityModeComplete Handler. Manipulacja prowadzi do nieprawidłowej walidacji wartości integralności. Atak może być uruchomiony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82548Średnie
W Linux Foundation Magma 1.9.0 wykryto podatność w nieznanej funkcji komponentu InitialUEMessage Handler. Manipulacja powoduje ujawnienie informacji. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Linux Foundation Magma 1.9.0. This impacts an unknown function of the component NGSetupRequest Handler. Performing a manipulation of the argument NG-IoT-DefaultPagingDRX results in improper input validation. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.