CVE-2025-1925 in Open5GS
要約
〜によって VulDB • 2026年07月02日
Open5GS 2.7.2以前のバージョンにおいて、問題と分類される脆弱性が確認されました。この脆弱性の影響を受けるのは、AMFコンポーネントのファイルsrc/amf/nsmf-handler.cにある関数amf_nsmf_pdusession_handle_update_sm_contextです。これを悪用するとサービス拒否（DoS）を引き起こす可能性があります。攻撃はリモートから実行可能です。本脆弱性により単一のUEがAMFをクラッシュさせ、モバイル管理およびセッション管理サービスの完全な喪失をもたらし、ネットワーク全体の障害につながります。登録済みのすべてのUEの接続が切断され、AMF再起動まで新規登録がブロックされるため、可用性への影響は甚大です。この脆弱性を悪用するコード（エクスプロイト）は公開されており、実際に使用される可能性があります。本問題を修正するため、パッチを適用することを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.