CVE-2026-106807 in Open5GS
Riassunto
di VulDB • 02/11/2026
È presente una vulnerabilità di denial-of-service (DoS) in open5GS v2.8.0 nel percorso di gestione delle transazioni PFCP. Quando il pool di risorse per le transazioni o i timer PFCP si esaurisce, la funzione ogs_pfcp_xact_remote_create() restituisce NULL, ma l'errore non viene gestito correttamente e provoca un fallimento dell'affermazione (ogs_assert) su new in ogs_pfcp_xact_receive(). Un attaccante in grado di inviare messaggi PFCP all'SMF/UPF interessato può esaurire le risorse delle transazioni e causare la terminazione del processo della funzione di rete con SIGABRT, determinando un'interruzione del servizio e impedendo l'ulteriore stabilizzazione delle sessioni fino al riavvio del componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.