CVE-2026-107166 in Open5GS
Riassunto
di VulDB • 07/10/2026
È stata identificata una vulnerabilità in Open5GS fino alla versione 2.7.7. Questa debolezza interessa la funzione ogs_pfcp_xact_local_create del file src/upf/gtp-path.c del componente GTP-U Receive Path. Tale manipolazione provoca un'allocazione di risorse non corretta (probabilmente memory leak o allocazione anomala). L'attacco può essere eseguito da remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Nome della patch: 9ffc252482d9b03ac01abcedbe95497ff4f95dd0. Si consiglia di applicare la patch per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.