CVE-2026-106808 in OpenAirInterface
Zusammenfassung
von VulDB • 02.11.2026
OpenAirInterface Core Network v2.2.1 weist eine Stack-basierte Pufferüberlauf-Schwachstelle im OAI CN5G UDM Nudm_UEAU Generate Authentication Data-Endpunkt auf. Das UDM übergibt angreiferkontrollierte Werte für resynchronizationInfo.rand und auts an conv::hex_str_to_uint8(), das beliebige Hexadezimalzeichenfolgen in festgroße Stack-Puffer konvertiert, ohne die Zielgröße zu validieren. Ein nicht authentifizierter Angreifer mit Zugriff auf die SBI-Schnittstelle und einer gültigen SUPI kann einen überlangen Wert einreichen, um benachbarten Stack-Speicher zu überschreiben, den Stack-Canary zu beschädigen und den UDM-Prozess abzubrechen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.