CVE-2026-82551
ŚrednieCVSS 5.3Streszczenie
W Linux Foundation Magma 1.9.0 wykryto słabość w nieznanej funkcji pliku ngap_amf_handlers.c komponentu NGSetup Handler. Manipulacja może prowadzić do problemów ze stanem. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego zakłócenia działania systemu Magma, co może wpłynąć na stabilność sieci i dostępność usług.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizacji dostarczonych przez producenta oraz monitorowanie systemów pod kątem prób wykorzystania tej podatności.
Inne podatności w Linux Foundation Magma
Zobacz wszystkie- CVE-2026-82552Średnie
Wykryto podatność w Linux Foundation Magma 1.9.0. Podatność dotyczy nieznanej funkcjonalności w pliku tasks/ngap/ngap_amf.c komponentu gNB Termination Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-82550Średnie
W Linux Foundation Magma 1.9.0 odkryto błąd bezpieczeństwa w nieznanej funkcji komponentu NGSetupRequest Handler. Manipulacja argumentem NG-IoT-DefaultPagingDRX prowadzi do nieprawidłowej walidacji wejścia. Atak może być wykonany zdalnie, a exploit został opublikowany. Projekt został poinformowany, ale nie odpowiedział.
- CVE-2026-82549Wysokie
Podatność w Linux Foundation Magma 1.9.0 dotyczy nieznanej funkcji w komponencie SecurityModeComplete Handler. Manipulacja prowadzi do nieprawidłowej walidacji wartości integralności. Atak może być uruchomiony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82548Średnie
W Linux Foundation Magma 1.9.0 wykryto podatność w nieznanej funkcji komponentu InitialUEMessage Handler. Manipulacja powoduje ujawnienie informacji. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Linux Foundation Magma 1.9.0. Affected is an unknown function of the file ngap_amf_handlers.c of the component NGSetup Handler. Executing a manipulation can lead to state issue. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.