CVE-2023-37039 in Magma

الملخص

بحسب VulDB • 08/08/2026

ثغرة في معالجة المؤشر الفارغ (Null pointer dereference) في كيان إدارة الجوال (MME) ضمن Magma الإصدار 1.8.0 وما قبله (تم إصلاحها في الالتزام v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486)، تتيح للمهاجمين المتصلين بالشبكة إسقاط خدمة MME عبر حزمة S1AP `Initial UE Message` التي تفتقد إلى الحقل المتوقع `RRC Establishment Clause`.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 28/06/2023
• إفشاء: 22/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-292890
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00237
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37039
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37039/