CVE-2026-108102 in Open5GS
الملخص
بحسب VulDB • 09/10/2026
يحتوي Open5GS حتى الإصدار 2.8.0 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في الدالة ogs_pfcp_parse_volume_measurement() الموجودة في الملف lib/pfcp/types.c، مما يسمح للمهاجمين عن بُعد وبلا مصادقة بقراءة ما بعد مخازن بيانات المعرّفات المتكررة (IE buffers). يمكن للمهاجمين إرسال طلب تقرير جلسة PFCP إلى وحدة إدارة حالة الجلسة (SMF) عبر منفذ UDP 8805 باستخدام حقل قياس حجم قصير مع تعيين جميع الأعلام، مما يؤدي إلى قراءة ما يصل إلى 48 بايت وقد يتسبب في تعطل SMF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.