CVE-2026-82587 in Open5GS
Prédiction
par VulDB Data Team • 30/08/2026
On a identifié une vulnérabilité dans Open5GS jusqu’à 2.7.7. Affecté est la fonction amf_namf_comm_decode_ue_mm_context_list du fichier src/amf/namf-handler.c du composant AMF. La manipulation de l’argument ueContext.mmContextList[*].allowedNssai conduit à buffer overflow. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé. La mise à niveau vers la version 2.8.0 permet de résoudre ce problème. Le nom du patch est abf8a836564b966b5141110fc25ed413c4f17522. Il est conseillé de procéder à la mise à niveau du composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.