CVE-2026-8780
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W omec-project amf do wersji 2.1.3-dev zidentyfikowano podatność w nieznanej funkcji pliku ngap/dispatcher.go komponentu NGAP Message Handler. Manipulacja prowadzi do uszkodzenia pamięci. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wywołać uszkodzenie pamięci, potencjalnie prowadzące do awarii lub wykonania kodu. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Zaktualizuj omec-project amf do wersji 2.2.0, która naprawia tę podatność. Zaleca się aktualizację dotkniętego komponentu.
Inne podatności w omec-project amf
Zobacz wszystkie- CVE-2026-14624Średnie
W projekcie omec-project amf w wersjach do 2.0.2/2.1.1 wykryto podatność w funkcji obsługi żądania NGSetupRequest w pliku handler.go. Manipulacja tą funkcją umożliwia zdalne przeprowadzenie ataku typu odmowa usługi (DoS).
- CVE-2026-14623Średnie
W komponencie omec-project amf do wersji 2.1.1 wykryto podatność w funkcji RRCInactiveTransitionReport modułu NGAP Message Handler. Zdalne wykonanie manipulacji może prowadzić do odmowy usługi (DoS). Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-9301Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGReset Message Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9300Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGSetupRequest Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2026-9299Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w funkcji PDUSessionResourceModifyIndication pliku /go/src/amf/ngap/handler.go, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9298Średnie
W komponencie PathSwitchRequest Handler projektu omec-project amf do wersji 2.1.1 wykryto podatność prowadzącą do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8783Średnie
W omec-project amf do wersji 2.1.3-dev wykryto podatność w funkcji UERadioCapabilityCheckResponse pliku ngap/dispatcher.go. Manipulacja prowadzi do dereferencji wskaźnika null, a atak można wykonać zdalnie. Exploit jest publicznie ujawniony, a aktualizacja do wersji 2.2.0 naprawia problem.
- CVE-2026-8782Średnie
W projekcie omec-project amf do wersji 2.1.3-dev wykryto słabość w nieznanej funkcji pliku ngap/handler.go w komponencie NGAP Message Handler. Manipulacja powoduje dereferencję wskaźnika null. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2026-8781Średnie
W omec-project amf do wersji 2.1.3-dev odkryto lukę w funkcji RANConfiguration pliku ngap/handler.go. Manipulacja prowadzi do dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-8779Średnie
W omec-project amf do wersji 2.1.3-dev wykryto podatność w funkcji NGSetupRequest pliku ngap/handler.go. Manipulacja argumentem InformationElement może prowadzić do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in omec-project amf up to 2.1.3-dev. The affected element is an unknown function of the file ngap/dispatcher.go of the component NGAP Message Handler. The manipulation leads to memory corruption. The attack may be initiated remotely. The exploit is publicly available and might be used. Upgrading to version 2.2.0 is sufficient to fix this issue. It is suggested to upgrade the affected component. The same pull request fixes multiple security issues.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS