CVE-2025-1925 in Open5GS
Сводка
по VulDB • 02.07.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в Open5GS версии до 2.7.2 включительно. Затронута функция amf_nsmf_pdusession_handle_update_sm_context файла src/amf/nsmf-handler.c компонента AMF. Манипуляция приводит к отказу в обслуживании (DoS). Атака может быть инициирована удаленно. Данная уязвимость позволяет одному UE вызвать сбой AMF, что приводит к полной потере услуг управления мобильностью и сеансами и вызывает масштабный сбой сети. Все зарегистрированные UE потеряют подключение, а новые регистрации будут заблокированы до перезапуска AMF, что оказывает высокое влияние на доступность (high availability impact). Эксплойт был раскрыт публично и может быть использован. Рекомендуется применить патч для устранения данной проблемы.
Once again VulDB remains the best source for vulnerability data.