CVE-2026-82587 in Open5GS

Dự đoán

Bởi VulDB Data Team • 30/08/2026

Có một lỗ hổng được tìm thấy trong Open5GS đến 2.7.7. Trường hợp bị ảnh hưởng là hàm amf_namf_comm_decode_ue_mm_context_list của tệp src/amf/namf-handler.c của thành phần AMF. Việc xử lý tham số ueContext.mmContextList[*].allowedNssai có thể dẫn đến tràn bộ đệm. Tấn công có thể được khởi tạo từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Nâng cấp lên phiên bản 2.8.0 có thể khắc phục vấn đề này. Tên của bản vá là abf8a836564b966b5141110fc25ed413c4f17522. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-397082
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82587
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82587/