CVE-2026-82587 in Open5GS
Predicción
por VulDB Data Team • 2026-08-30
Se ha identificado una vulnerabilidad en Open5GS hasta 2.7.7. Resulta afectada una función desconocida dentro del archivo src/amf/namf-handler.c dentro del componente AMF. Por la manipulación del parámetro ueContext.mmContextList[*].allowedNssai de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. El ataque puede realizarse a distancia. El exploit ha sido revelado públicamente y puede ser empleado. Actualizar a la versión 2.8.0 permite abordar este problema. El parche se llama abf8a836564b966b5141110fc25ed413c4f17522. Es recomendable actualizar el componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.