CVE-2026-82589
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wykryto wadę bezpieczeństwa w Open5GS do wersji 2.7.7. Dotyczy ona funkcji amf_namf_comm_handle_n1_n2_message_transfer w pliku src/amf/namf-handler.c w komponencie N1-N2 Message Handler. Wykonanie manipulacji argumentem N1N2MessageTransferReqData.n2InfoContainer.smInfo.n2InfoContent.ngapIeType prowadzi do odmowy usługi. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być użyty do ataków. Aktualizacja do wersji 2.8.0 jest zalecana. Poprawka nazywa się abf8a836564b966b5141110fc25ed413c4f17522.
Ocena ryzyka
Zdalny atakujący może spowodować odmowę usługi, co może prowadzić do przerw w działaniu sieci i niedostępności usług.
Rekomendacja
Zaktualizuj Open5GS do wersji 2.8.0 lub nowszej, która zawiera poprawkę. Ogranicz dostęp do interfejsów sieciowych i monitoruj ruch.
Inne podatności w Open5GS
Zobacz wszystkie- CVE-2026-86212Średnie
Podatność znaleziona w Open5GS 2.7.7/2.8.0 dotyczy nieznanego kodu komponentu AMF/MME. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Identyfikator poprawki to 9468de94caed2fc940f4a23cbf734651896d0fde. Aby naprawić ten problem, zaleca się wdrożenie poprawki.
- CVE-2026-75438Niskie ryzyko· EPSS 20%
Podatność przepełnienia bufora w Open5GS v2.7.7 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez funkcję ogs_sbi_time_parse().
- CVE-2026-82590Średnie
Wykryto słabość w Open5GS do wersji 2.7.7. Dotyczy ona funkcji smf_nudm_sdm_handle_get w pliku src/smf/nudm-handler.c w komponencie SMF. Wykonanie manipulacji argumentem preemptCap może prowadzić do osiągalnego asercji. Atak może być uruchomiony zdalnie. Aktualizacja do wersji 2.8.0 jest wystarczająca do naprawy. Poprawka nazywa się 4554405f29bffd7562abedbee63484825bd90cd5.
- CVE-2026-82588Średnie
Wykryto podatność w Open5GS do wersji 2.7.7. Problem dotyczy nieznanego przetwarzania w pliku src/amf/namf-handler.c w komponencie Transfer Endpoint. Taka manipulacja prowadzi do wyłuskania wskaźnika null. Atak może być uruchomiony zdalnie. Aktualizacja do wersji 2.8.0 jest w stanie rozwiązać ten problem. Nazwa poprawki to abf8a836564b966b5141110fc25ed413c4f17522.
- CVE-2026-82587Średnie
Wykryto podatność w Open5GS do wersji 2.7.7. Podatność dotyczy funkcji amf_namf_comm_decode_ue_mm_context_list w pliku src/amf/namf-handler.c w komponencie AMF. Manipulacja argumentem ueContext.mmContextList[*].allowedNssai powoduje uszkodzenie pamięci. Atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Aktualizacja do wersji 2.8.0 jest w stanie rozwiązać ten problem. Nazwa poprawki: abf8a836564b966b5141110fc25ed413c4f17522.
- CVE-2026-37198Wysokie
Przepełnienie liczby całkowitej w komponencie SMF systemu Open5GS v2.7.6 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pakietu GTP.
- CVE-2026-30047Wysokie
W komponencie /nsmf-pdusession/v1/sm-contexts w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.
- CVE-2026-30046Wysokie
W interfejsie NUDM-UECM w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.
- CVE-2026-30045Wysokie
W komponencie /nnrf-disc/v1/nf-instances w open5gs v2.7.6 występuje przepełnienie liczby całkowitej (integer overflow), które umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania HTTP/2 GET.
- CVE-2026-78186Średnie
W Open5GS do wersji 2.8.0 wykryto podatność w nieznanej funkcji pliku src/hss/hss-cx-path.c komponentu HSS. Manipulacja argumentem User-Name powoduje osiągalne asercje (reachable assertion). Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Open5GS up to 2.7.7. Impacted is the function amf_namf_comm_handle_n1_n2_message_transfer of the file src/amf/namf-handler.c of the component N1-N2 Message Handler. Performing a manipulation of the argument N1N2MessageTransferReqData.n2InfoContainer.smInfo.n2InfoContent.ngapIeType results in denial of service. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 2.8.0 is recommended to address this issue. The patch is named abf8a836564b966b5141110fc25ed413c4f17522. It is advisable to upgrade the affected component.