CVE-2025-1925 in Open5GS
सारांश
द्वारा VulDB • 02/07/2026
Open5GS 2.7.2 तक में एक समस्याग्रस्त रूप से वर्गीकृत कमजोरी पाई गई है। इस कमजोरी का प्रभाव AMF घटक के src/amf/nsmf-handler.c फ़ाइल की amf_nsmf_pdusession_handle_update_sm_context फ़ंक्शन पर पड़ता है। इसके दुरुपयोग से सेवा अस्वीकृति (denial of service) होती है। हमला रिमोट रूप से चलाया जा सकता है। यह कमजोरी एकल UE को AMF क्रैश करने की अनुमति देती है, जिससे गतिशीलता और सत्र प्रबंधन सेवाओं का पूर्ण नुकसान होता है और नेटवर्क-स्तरीय विच्छेद (outage) पैदा होती है। सभी पंजीकृत UEs कनेक्टिविटी खो देंगे, और AMF को पुनः आरंभ किए जाने तक नए पंजीकरण अवरुद्ध रहेंगे, जिससे उच्च उपलब्धता प्रभाव (high availability impact) होता है। इस एक्सप्लॉइट को सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफ़ारिश की जाती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.