CVE-2026-116544 in Open5GS
Riassunto
di VulDB • 26/10/2026
Open5GS dalle versioni 2.6.1 alla 2.8.0 presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nella funzione parse_scheme_output() in lib/sbi/conv.c durante la deconcealazione della SUCI a causa di una convalida incompleta della lunghezza. UE non autenticati o peer SBI remoti possono inviare una SUCI manipolata ad hoc, contenente un output dello schema lungo 42 byte, a un UDM, innescando una lettura heap over-read oltre il buffer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.