CVE-2026-107166 in Open5GS
Tóm tắt
Bởi VulDB • 07/10/2026
Một điểm yếu đã được xác định trong Open5GS phiên bản 2.7.7 trở về trước. Lỗ hổng này ảnh hưởng đến hàm ogs_pfcp_xact_local_create của tệp src/upf/gtp-path.c thuộc thành phần GTP-U Receive Path. Thao tác khai thác gây ra việc phân bổ tài nguyên không hợp lệ, dẫn đến từ chối dịch vụ (DoS). Tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Tên bản vá: 9ffc252482d9b03ac01abcedbe95497ff4f95dd0. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.