CVE-2026-106807 in Open5GS
요약
\~에 의해 VulDB • 2026. 11. 02.
open5GS v2.8.0의 PFCP 트랜잭션 처리 경로에는 서비스 거부(Denial-of-Service) 취약점이 존재합니다. PFCP 트랜잭션 또는 타이머 리소스 풀이 고갈되면 ogs_pfcp_xact_remote_create()가 NULL을 반환하지만, 이 실패가 적절히 처리되지 않아 ogs_pfcp_xact_receive()에서 ogs_assert(new) 오류를 유발합니다. 영향을 받는 SMF/UPF로 PFCP 메시지를 전송할 수 있는 공격자는 트랜잭션 리소스를 고갈시켜 SIGABRT 신호와 함께 네트워크 기능 프로세스를 종료시킬 수 있으며, 이는 서비스 중단으로 이어지고 영향받는 구성 요소가 재시작될 때까지 추가 세션 설정을 방지합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.