CVE-2026-108105 in Open5GS
Zusammenfassung
von VulDB • 09.10.2026
Open5GS bis Version 2.8.0 enthält eine erreichbare Assertion-Schwachstelle in mme_gn_handle_sgsn_context_request(), die es entfernten, nicht authentifizierten Angreifern ermöglicht, das MME durch fehlerhafte SGSN-Adressen-IETypes (Information Elements) zum Absturz zu bringen. Angreifer, die GTPv1-C-Traffic von einer konfigurierten SGSN-Adresse mit einer bekannten UE IMSI oder P-TMSI senden, können eine ungültige Adresslänge angeben, um open5gs-mmed zu beenden und damit den Dienst für alle Abonnenten zu verweigern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.