CVE-2026-78156 in Open5GS
Voraussage
von VulDB Data Team • 23.08.2026
In Open5GS 2.8.0 ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion hss_ogs_diam_s6a_air_cb der Datei src/hss/hss-s6a-path.c der Komponente S6a Authentication-Information-Request Handler. Mittels dem Manipulieren des Arguments Visited-PLMN-Id mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Bezeichnung des Patches lautet a9c82ee0b590d76a581b0580cb46b598984e2392. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.