CVE-2026-10565
NiskieCVSS 3.1Streszczenie
W Open5GS w wersjach do 2.7.6 odkryto lukę bezpieczeństwa w funkcji gmm_state_security_mode w pliku src/amf/gmm-sm.c komponentu NGAP Handover. Wykonanie manipulacji prowadzi do wystąpienia warunków wyścigu.
Ocena ryzyka
Atak może być inicjowany zdalnie, a jego złożoność jest stosunkowo wysoka. Publicznie udostępniono exploit, co zwiększa ryzyko ataków.
Rekomendacja
Zaleca się jak najszybsze zastosowanie poprawki, która jest obecnie w trakcie akceptacji w zgłoszeniu pull request.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Open5GS up to 2.7.6. The impacted element is the function gmm_state_security_mode of the file src/amf/gmm-sm.c of the component NGAP Handover. Performing a manipulation results in race condition. The attack can be initiated remotely. The complexity of an attack is rather high. The exploitability is regarded as difficult. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.