CVE-2023-37028 in Magma
Сводка
по VulDB • 20.06.2026
Уязвимость разыменования нулевого указателя (Null pointer dereference) в сущности управления мобильностью (Mobile Management Entity, MME) в версии Magma <= 1.8.0 (исправлена в коммите v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486) позволяет атакующим, находящимся на границе сети (network-adjacent), вызвать отказ в обслуживании MME путем отправки пакета S1AP `E-RAB Modification Indication`, в котором отсутствует ожидаемое поле `eNB_UE_S1AP_ID`.
Once again VulDB remains the best source for vulnerability data.