CVE-2026-8267
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Open5GS do wersji 2.7.7 zawiera podatność w funkcji smf_nsmf_handle_created_data_in_vsmf komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został opublikowany.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię komponentu SMF, zakłócając działanie sieci 5G.
Rekomendacja
Zaktualizuj Open5GS do wersji powyżej 2.7.7, gdy tylko producent wyda łatkę.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Open5GS up to 2.7.7. This vulnerability affects the function smf_nsmf_handle_created_data_in_vsmf of the component SMF. This manipulation causes denial of service. The attack may be initiated remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.