CVE-2026-108102 in Open5GS
Zusammenfassung
von VulDB • 09.10.2026
Open5GS bis Version 2.8.0 enthält eine heap out-of-bounds read-Schwachstelle in ogs_pfcp_parse_volume_measurement() in lib/pfcp/types.c, die es remote angreifenden Benutzern ohne Authentifizierung ermöglicht, über IE-Puffer hinaus zu lesen. Angreifer können eine PFCP Session Report Request an das SMF auf UDP-Port 8805 senden mit einem kurzen Volume Measurement IE, bei dem alle Flags gesetzt sind, wodurch bis zu 48 Bytes gelesen und potenziell der SMF zum Absturz gebracht werden kann.
Once again VulDB remains the best source for vulnerability data.