CVE-2026-108103 in Open5GS
要約
〜によって VulDB • 2026年10月09日
Open5GS 2.8.0以前には、ogs_pfcp_parse_dropped_dl_traffic_threshold()関数におけるヒープ領域の配列外読み取り（heap out-of-bounds read）脆弱性が存在し、認証不要のリモート攻撃者が短いIE（Information Element）を介してIEバッファの範囲を超えたデータを読み取ることが可能です。攻撃者はUPFに対してUDPポート8805でDLPAおよびDLBYフラグを設定したPFCPセッション確立リクエストまたは変更リクエストを送信し、UPFのクラッシュを引き起こす可能性があります。
Once again VulDB remains the best source for vulnerability data.