CVE-2026-8779
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W omec-project amf do wersji 2.1.3-dev wykryto podatność w funkcji NGSetupRequest pliku ngap/handler.go. Manipulacja argumentem InformationElement może prowadzić do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność do uszkodzenia pamięci, co może skutkować awarią lub wykonaniem kodu. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj omec-project amf do wersji 2.2.0, aby naprawić problem. Zaleca się aktualizację dotkniętego komponentu.
Inne podatności w omec-project amf
Zobacz wszystkie- CVE-2026-14624Średnie
W projekcie omec-project amf w wersjach do 2.0.2/2.1.1 wykryto podatność w funkcji obsługi żądania NGSetupRequest w pliku handler.go. Manipulacja tą funkcją umożliwia zdalne przeprowadzenie ataku typu odmowa usługi (DoS).
- CVE-2026-14623Średnie
W komponencie omec-project amf do wersji 2.1.1 wykryto podatność w funkcji RRCInactiveTransitionReport modułu NGAP Message Handler. Zdalne wykonanie manipulacji może prowadzić do odmowy usługi (DoS). Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-9301Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGReset Message Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9300Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGSetupRequest Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2026-9299Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w funkcji PDUSessionResourceModifyIndication pliku /go/src/amf/ngap/handler.go, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9298Średnie
W komponencie PathSwitchRequest Handler projektu omec-project amf do wersji 2.1.1 wykryto podatność prowadzącą do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8783Średnie
W omec-project amf do wersji 2.1.3-dev wykryto podatność w funkcji UERadioCapabilityCheckResponse pliku ngap/dispatcher.go. Manipulacja prowadzi do dereferencji wskaźnika null, a atak można wykonać zdalnie. Exploit jest publicznie ujawniony, a aktualizacja do wersji 2.2.0 naprawia problem.
- CVE-2026-8782Średnie
W projekcie omec-project amf do wersji 2.1.3-dev wykryto słabość w nieznanej funkcji pliku ngap/handler.go w komponencie NGAP Message Handler. Manipulacja powoduje dereferencję wskaźnika null. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2026-8781Średnie
W omec-project amf do wersji 2.1.3-dev odkryto lukę w funkcji RANConfiguration pliku ngap/handler.go. Manipulacja prowadzi do dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-8780Średnie
W omec-project amf do wersji 2.1.3-dev zidentyfikowano podatność w nieznanej funkcji pliku ngap/dispatcher.go komponentu NGAP Message Handler. Manipulacja prowadzi do uszkodzenia pamięci. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in omec-project amf up to 2.1.3-dev. Impacted is the function NGSetupRequest of the file ngap/handler.go. Executing a manipulation of the argument InformationElement can lead to memory corruption. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 2.2.0 is recommended to address this issue. The affected component should be upgraded. The same pull request fixes multiple security issues.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS