CVE-2026-104592
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami w dekoderze CBSP WRITE-REPLACE w pliku src/gsm/cbsp.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
Ocena ryzyka
Zdalny atakujący może wykorzystać błąd odczytu poza granicami do wywołania awarii lub niestabilności usług korzystających z libosmocore. Może to prowadzić do niedostępności usług telekomunikacyjnych.
Rekomendacja
Zaktualizuj libosmocore do wersji nowszej niż 1.14.1, zawierającej poprawkę. Do czasu aktualizacji ogranicz ekspozycję usług korzystających z libosmocore na niezaufane sieci.
Inne podatności w libosmocore
Zobacz wszystkie- CVE-2026-104597Wysokie
libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami bufora w funkcji iuup_rx_initialization() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104596Wysokie
libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami bufora w parserach komponentu usług dodatkowych GSM 04.80 w pliku src/gsm/gsm0480.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104594Wysokie
libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami w parserach znaczników tożsamości IPA CCM w pliku src/gsm/ipa.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104591Wysokie
libosmocore w wersjach do 1.14.1 zawiera przepełnienie bufora w funkcji osmo_iuup_compute_payload_crc() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
libosmocore through 1.14.1 contains an out-of-bounds read in the CBSP WRITE-REPLACE decoder in src/gsm/cbsp.c. This allows a remote attacker to cause a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS