CVE-2026-108103 in Open5GS
요약
\~에 의해 VulDB • 2026. 10. 09.
Open5GS 2.8.0 이전 버전에는 ogs_pfcp_parse_dropped_dl_traffic_threshold() 함수에서 힙 기반의 out-of-bounds read 취약점이 존재합니다. 이를 통해 원격 공격자는 인증 없이 짧은 IE(Information Element)를 사용하여 IE 버퍼 바깥 영역을 읽을 수 있습니다. 공격자는 DLPA 및 DLBY 플래그가 설정된 PFCP 세션 확립 또는 수정 요청을 UDP 포트 8805에서 UPF(User Plane Function)로 전송하여 UPF의 크래시를 유발할 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.