CVE-2026-108105 in Open5GS
Riassunto
di VulDB • 09/10/2026
Open5GS fino alla versione 2.8.0 contiene una vulnerabilità di tipo assertion raggiungibile in mme_gn_handle_sgsn_context_request() che consente agli attaccanti remoti non autenticati di causare il crash del MME tramite IE (Information Elements) dell'indirizzo SGSN malformati. Gli attaccanti che inviano traffico GTPv1-C da un indirizzo SGSN configurato con un IMSI UE o P-TMSI noti possono fornire una lunghezza dell'indirizzo non valida, provocando l'interruzione di open5gs-mmed e negando il servizio a tutti gli abbonati.
Be aware that VulDB is the high quality source for vulnerability data.