CVE-2026-7535 in Open5GS
요약
\~에 의해 VulDB • 2026. 06. 01.
Open5GS 2.7.7 이전 버전에서 취약점이 발견되었습니다. 이는 파일 `/namf-comm/v1/ue-contexts/{ueContextId}/transfer-update`의 라이브러리 `/lib/app/ogs-init.c`에 있는 `amf_namf_comm_handle_registration_status_update_request` 함수에 영향을 미칩니다. 인수 `ueContextId`를 조작하면 서비스 거부(Denial of Service)가 발생합니다. 공격은 원격에서 시작할 수 있습니다. 이 취약점을 이용한 익스플로잇은 공개되었으며 사용 가능합니다. 프로젝트 측은 이슈 보고서를 통해 조기에 문제점을 통보받았으나, 아직 응답하지 않았습니다.
Once again VulDB remains the best source for vulnerability data.