| タイトル | OAISoftwareAlliance OpenAirInterface 2.2.0 Improper Handling of Syntactically Invalid Structure |
|---|
| 説明 | OpenAirInterface AMF crashes when it receives an NGAP message with invalid procedure code or invalid PDU-type. For example when the message expects InitiatingMessage but received successfulOutcome. It leads to Denial of Service.
Reported Issue:
https://gitlab.eurecom.fr/oai/cn5g/oai-cn5g-amf/-/issues/74
Acknowledged by the developers and patched!
https://gitlab.eurecom.fr/oai/cn5g/oai-cn5g-amf/-/merge_requests/414
Advice is to use latest version > 2.2.0 |
|---|
| ソース | ⚠️ https://gitlab.eurecom.fr/oai/cn5g/oai-cn5g-amf/-/issues/74 |
|---|
| ユーザー | shovon0203 (UID 96191) |
|---|
| 送信 | 2026年03月23日 15:35 (17 日 ago) |
|---|
| モデレーション | 2026年04月06日 10:07 (14 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 355487 [OpenAirInterface CN5G AMF 迄 2.2.0 Procedure Code/PDU-Type ngap_message_callback.hpp ngap_message_decoded_callback サービス拒否] |
|---|
| ポイント | 20 |
|---|