CVE-2026-4240 in Open5GS
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng đã được xác định trong Open5GS phiên bản 2.7.6 trở về trước. Thành phần bị ảnh hưởng là hàm smf_gx_cca_cb/smf_gy_cca_cb/smf_s6b_aaa_cb/smf_s6b_sta_cb của thành phần CCA Handler (Trình xử lý CCA). Thao tác này gây ra tình trạng từ chối dịch vụ (DoS). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept đã được công bố rộng rãi và có thể bị lợi dụng. Việc nâng cấp lên phiên bản 2.7.7 là đủ để khắc phục sự cố này. Tên patch: 80eb484a6ab32968e755e628b70d1a9c64f012ec. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.