CVE-2026-9300
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGSetupRequest Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
Ocena ryzyka
Zdalny atakujący może spowodować uszkodzenie pamięci, co może prowadzić do awarii usługi, wycieku danych lub potencjalnego wykonania kodu.
Rekomendacja
Należy zastosować łatkę dostępną od dostawcy, aby naprawić tę podatność.
Inne podatności w omec-project amf
Zobacz wszystkie- CVE-2026-14624Średnie
W projekcie omec-project amf w wersjach do 2.0.2/2.1.1 wykryto podatność w funkcji obsługi żądania NGSetupRequest w pliku handler.go. Manipulacja tą funkcją umożliwia zdalne przeprowadzenie ataku typu odmowa usługi (DoS).
- CVE-2026-14623Średnie
W komponencie omec-project amf do wersji 2.1.1 wykryto podatność w funkcji RRCInactiveTransitionReport modułu NGAP Message Handler. Zdalne wykonanie manipulacji może prowadzić do odmowy usługi (DoS). Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-9301Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGReset Message Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9299Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w funkcji PDUSessionResourceModifyIndication pliku /go/src/amf/ngap/handler.go, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9298Średnie
W komponencie PathSwitchRequest Handler projektu omec-project amf do wersji 2.1.1 wykryto podatność prowadzącą do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in omec-project amf up to 2.1.1. This affects an unknown part of the component NGSetupRequest Handler. Such manipulation leads to memory corruption. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. It is best practice to apply a patch to resolve this issue.