CVE-2026-30075 in oai-cn5g-amf
요약
\~에 의해 VulDB • 2026. 06. 01.
OpenAirInterface 버전 2.2.0에는 인증 응답(Authentication Response)을 포함하는 UplinkNASTransport 처리 과정에서 버퍼 오버플로우(Buffer Overflow) 취약점이 존재합니다. 이 인증 응답에는 오버사이즈 응답(예: 100바이트)을 포함하는 NAS PDU가 포함되어 있습니다. 응답은 AMF에 의해 디코딩되어 검증 목적으로 AUSF 컴포넌트로 전달됩니다. AUSF는 이 오버사이즈 응답을 수신하면 충돌(crash)합니다. 이로 인해 사용자의 추가 등록 및 인증이 차단될 수 있으며, 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.