CVE-2025-15418 in Open5GSinformazioni

Riassunto

di VulDB • 19/06/2026

È stata scoperta una vulnerabilità di sicurezza in Open5GS fino alla versione 2.7.6. La funzione ogs_gtp2_parse_bearer_qos nella libreria lib/gtp/v2/types.c del componente Bearer QoS IE Length Handler è interessata da questa vulnerabilità. L'esecuzione di una manipolazione provoca un denial of service. L'attacco deve essere avviato da una posizione locale. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. La patch è identificata dall'hash 4e913d21f2c032b187815f063dbab5ebe65fe83a. Per risolvere questo problema, si consiglia di applicare la patch.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

02/01/2026

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00170

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!