CVE-2026-104591
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
libosmocore w wersjach do 1.14.1 zawiera przepełnienie bufora w funkcji osmo_iuup_compute_payload_crc() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wywołania awarii lub niestabilności usług korzystających z libosmocore. Może to skutkować niedostępnością usług telekomunikacyjnych zależnych od tego komponentu.
Rekomendacja
Zaktualizuj libosmocore do wersji nowszej niż 1.14.1, zawierającej poprawkę. Do czasu aktualizacji ogranicz ekspozycję usług korzystających z libosmocore na niezaufane sieci.
Inne podatności w libosmocore
Zobacz wszystkie- CVE-2026-104597Wysokie
libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami bufora w funkcji iuup_rx_initialization() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104596Wysokie
libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami bufora w parserach komponentu usług dodatkowych GSM 04.80 w pliku src/gsm/gsm0480.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104594Wysokie
libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami w parserach znaczników tożsamości IPA CCM w pliku src/gsm/ipa.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104592Średnie
libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami w dekoderze CBSP WRITE-REPLACE w pliku src/gsm/cbsp.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
libosmocore through 1.14.1 contains a buffer overflow in osmo_iuup_compute_payload_crc() in src/gsm/iuup.c. This allows a remote attacker to cause a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS