CVE-2026-14624
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W projekcie omec-project amf w wersjach do 2.0.2/2.1.1 wykryto podatność w funkcji obsługi żądania NGSetupRequest w pliku handler.go. Manipulacja tą funkcją umożliwia zdalne przeprowadzenie ataku typu odmowa usługi (DoS).
Ocena ryzyka
Atak może spowodować niedostępność usług sieciowych AMF, co zakłóci działanie całej infrastruktury 5G i wpłynie na użytkowników końcowych.
Rekomendacja
Należy niezwłocznie zastosować łatkę dostępną pod identyfikatorem 34bc6724acc97dba1f8691e586da95b042cb612d oraz zaktualizować oprogramowanie do wersji po 2.1.1.
Inne podatności w omec-project amf
Zobacz wszystkie- CVE-2026-14623Średnie
W komponencie omec-project amf do wersji 2.1.1 wykryto podatność w funkcji RRCInactiveTransitionReport modułu NGAP Message Handler. Zdalne wykonanie manipulacji może prowadzić do odmowy usługi (DoS). Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-9301Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGReset Message Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9300Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGSetupRequest Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2026-9299Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w funkcji PDUSessionResourceModifyIndication pliku /go/src/amf/ngap/handler.go, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9298Średnie
W komponencie PathSwitchRequest Handler projektu omec-project amf do wersji 2.1.1 wykryto podatność prowadzącą do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8783Średnie
W omec-project amf do wersji 2.1.3-dev wykryto podatność w funkcji UERadioCapabilityCheckResponse pliku ngap/dispatcher.go. Manipulacja prowadzi do dereferencji wskaźnika null, a atak można wykonać zdalnie. Exploit jest publicznie ujawniony, a aktualizacja do wersji 2.2.0 naprawia problem.
- CVE-2026-8782Średnie
W projekcie omec-project amf do wersji 2.1.3-dev wykryto słabość w nieznanej funkcji pliku ngap/handler.go w komponencie NGAP Message Handler. Manipulacja powoduje dereferencję wskaźnika null. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2026-8781Średnie
W omec-project amf do wersji 2.1.3-dev odkryto lukę w funkcji RANConfiguration pliku ngap/handler.go. Manipulacja prowadzi do dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-8780Średnie
W omec-project amf do wersji 2.1.3-dev zidentyfikowano podatność w nieznanej funkcji pliku ngap/dispatcher.go komponentu NGAP Message Handler. Manipulacja prowadzi do uszkodzenia pamięci. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8779Średnie
W omec-project amf do wersji 2.1.3-dev wykryto podatność w funkcji NGSetupRequest pliku ngap/handler.go. Manipulacja argumentem InformationElement może prowadzić do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in omec-project amf up to 2.0.2/2.1.1. Impacted is an unknown function of the file /go/src/amf/ngap/handler.go of the component NGSetupRequest Handler. The manipulation leads to denial of service. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The identifier of the patch is 34bc6724acc97dba1f8691e586da95b042cb612d. To fix this issue, it is recommended to deploy a patch.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS