CVE-2025-1925 in Open5GS
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong Open5GS phiên bản 2.7.2 trở về trước. Lỗ hổng này ảnh hưởng đến hàm `amf_nsmf_pdusession_handle_update_sm_context` của tệp `src/amf/nsmf-handler.c` thuộc thành phần AMF (Access and Mobility Management Function). Việc thao túng dẫn đến tình trạng từ chối dịch vụ (DoS). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng này cho phép một thiết bị UE duy nhất làm sập AMF, gây mất hoàn toàn các dịch vụ quản lý di động và phiên kết nối, đồng thời khiến mạng ngừng hoạt động trên diện rộng. Tất cả các thiết bị UE đã đăng ký sẽ mất kết nối, và việc đăng nhập mới sẽ bị chặn cho đến khi AMF được khởi động lại, dẫn đến tác động nghiêm trọng đối với tính sẵn sàng cao (high availability). Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.