CVE-2026-30075 in oai-cn5g-amf
要約
〜によって VulDB • 2026年06月01日
OpenAirInterface Version 2.2.0 には、Authentication Response を含む UplinkNASTransport の処理における Buffer Overflow 脆弱性があります。この Authentication Response には、サイズが過大なレスポンス(例えば 100 バイト)を含む NAS PDU が含まれています。レスポンスは AMF によってデコードされ、検証のために AUSF コンポーネントに渡されます。AUSF はこの過大なレスポンスを受信するとクラッシュします。これにより、ユーザーはそれ以上の登録および検証を行うことができなくなり、サービス拒否(DoS)を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.