CVE-2025-1925 in Open5GS
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة مصنفة على أنها مشكلة في Open5GS حتى الإصدار 2.7.2. تتأثر بهذه الثغرة الدالة amf_nsmf_pdusession_handle_update_sm_context الموجودة في الملف src/amf/nsmf-handler.c ضمن مكون AMF. يؤدي الاستغلال إلى حجب الخدمة (Denial of Service). يمكن شن الهجوم عن بُعد. تتيح هذه الثغرة لوحدة واحدة (UE) إسقاط خدمة AMF، مما يؤدي إلى فقدان كامل لخدمات إدارة التنقل وإدارة الجلسات، ويسبب انقطاعاً شاملاً في الشبكة. ستفقد جميع وحدات UE المسجلة الاتصال، وسيتم حظر التسجيلات الجديدة حتى يتم إعادة تشغيل AMF، مما يؤدي إلى تأثير كبير على التوفر العالي. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. يُنصح بتطبيق التصحيح (Patch) لإصلاح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.