CVE-2026-8186
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Open5GS w wersjach do 2.7.7 zawiera podatność na odczyt poza dozwolonym obszarem pamięci w funkcji ogs_sbi_client_send_via_scp_or_sepp w bibliotece lib/sbi/client.c w komponencie NF. Atakujący może zdalnie przeprowadzić manipulację, co prowadzi do odczytu poza zakresem.
Ocena ryzyka
Atakujący może zdalnie odczytać dane poza dozwolonym obszarem pamięci, co może prowadzić do wycieku poufnych informacji lub awarii procesu.
Rekomendacja
Zaleca się zastosowanie poprawki oznaczonej jako d5bc487fcf9ea87d2b03f2ef95123af344773bfb lub aktualizację Open5GS do wersji nowszej niż 2.7.7.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Open5GS up to 2.7.7. This affects the function ogs_sbi_client_send_via_scp_or_sepp in the library lib/sbi/client.c of the component NF. Performing a manipulation results in out-of-bounds read. The attack is possible to be carried out remotely. The patch is named d5bc487fcf9ea87d2b03f2ef95123af344773bfb. It is suggested to install a patch to address this issue.