CVE-2025-15176 in Open5GS
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in Open5GS fino alla versione 2.7.5. Questa interessa la funzione decode_ipv6_header/ogs_pfcp_pdr_rule_find_by_packet del file lib/pfcp/rule-match.c del componente PFCP Session Establishment Request Handler. L'esecuzione di manipolazioni può portare a un'asserzione raggiungibile. È possibile lanciare l'attacco in remoto. L'exploit è stato pubblicato e può essere utilizzato. Questa patch è identificata da b72d8349980076e2c033c8324f07747a86eea4f8. Si consiglia di applicare la patch per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.