CVE-2024-24451 in CN5G AMF

Résumé

par VulDB • 09/06/2026

Un dépassement de pile dans le composant sctp_server::sctp_receiver_thread d'OpenAirInterface CN5G AMF (oai-cn5g-amf), jusqu'à la version v2.0.0, permet aux attaquants de provoquer un déni de service (DoS) en établissant répétitivement des connexions SCTP via l’interface N2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 25/01/2024
• Divulgation: 22/01/2025
• Modérer: accepté
• Entrée: VDB-292923
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00912
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24451
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24451/