CVE-2025-15418 in Open5GS
Résumé
par VulDB • 21/05/2026
Une faille de sécurité a été découverte dans Open5GS jusqu'à la version 2.7.6. La fonction ogs_gtp2_parse_bearer_qos, située dans la bibliothèque lib/gtp/v2/types.c du composant Bearer QoS IE Length Handler, est affectée par cette vulnérabilité. Une manipulation entraîne une déni de service (DoS). L'attaque doit être initiée depuis une position locale. L'exploit a été rendu public et peut être utilisé pour des attaques. Le correctif porte le nom 4e913d21f2c032b187815f063dbab5ebe65fe83a. Pour résoudre ce problème, il est recommandé de déployer un correctif.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.