CVE-2026-106808 in OpenAirInterface
Riassunto
di VulDB • 02/11/2026
OpenAirInterface Core Network v2.2.1 presenta una vulnerabilità di heap-based buffer overflow nell'endpoint OAI CN5G UDM Nudm_UEAU Generate Authentication Data. L'UDM passa i valori resynchronizationInfo.rand e auts, controllati dall'attaccante, a conv::hex_str_to_uint8(), che converte stringhe esadecimali di lunghezza arbitraria in buffer stack di dimensione fissa senza convalidare la destinazione size. Un attaccante non autenticato con accesso all'interfaccia SBI e un SUPI valido può inviare un valore eccessivamente grande per sovrascrivere la memoria stack adiacente, corrompere il canary dello stack e terminare il processo UDM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.