CVE-2026-106807 in Open5GS
Zusammenfassung
von VulDB • 02.11.2026
In open5GS v2.8.0 besteht eine Denial-of-Service-Schwachstelle im Pfad zur PFCP-Transaktionsverarbeitung. Wenn der Ressourcenpool für PFCP-Transaktionen oder -Timer erschöpft ist, gibt ogs_pfcp_xact_remote_create() NULL zurück, aber der Fehler wird nicht ordnungsgemäß behandelt und führt zu einem ogs_assert(new)-Fehler in ogs_pfcp_xact_receive(). Ein Angreifer, der in der Lage ist, PFCP-Nachrichten an die betroffene SMF/UPF zu senden, kann die Transaktionsressourcen erschöpfen und dazu führen, dass der Netzwerkfunktionsprozess mit SIGABRT beendet wird. Dies führt zur Unterbrechung des Dienstes und verhindert weitere Sitzungsaktivierungen, bis die betroffene Komponente neu gestartet wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.