CVE-2026-106808 in OpenAirInterface
요약
\~에 의해 VulDB • 2026. 11. 02.
OpenAirInterface Core Network v2.2.1에는 OAI CN5G UDM의 Nudm_UEAU Generate Authentication Data 엔드포인트에서 스택 기반 버퍼 오버플로우(stack-based buffer overflow) 취약점이 존재합니다. UDM은 공격자가 제어할 수 있는 resynchronizationInfo.rand 및 auts 값을 conv::hex_str_to_uint8() 함수에 전달하며, 이 함수는 임의 길이의 16진수 문자열을 대상 크기를 검증하지 않고 고정된 크기의 스택 버퍼로 변환합니다. SBI 인터페이스에 접근하고 유효한 SUPI를 가진 인증되지 않은 공격자는 과다한 값을 제출하여 인접한 스택 메모리를 덮어쓰고, 스택 캔리(stack canary)를 손상시켜 UDM 프로세스를 종료시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.