CVE-2026-82587 in Open5GS

تنبؤ

بحسب VulDB Data Team • 30/08/2026

هناك ثغرة تم اكتشافها في Open5GS حتى 2.7.7. المشكلة أثرت على الدالة amf_namf_comm_decode_ue_mm_context_list من الملف src/amf/namf-handler.c من العنصر AMF. عند التلاعب بالوسيط ueContext.mmContextList[*].allowedNssai ينتج تلف الذاكرة. يمكن شن الهجوم هذا عن بعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. الترقية إلى الإصدار 2.8.0 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هوabf8a836564b966b5141110fc25ed413c4f17522. من المستحسن ترقية المكون المتضرر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397082
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82587
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82587/