CVE-2026-8249
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Open5GS do wersji 2.7.7 zawiera podatność w funkcji update_authorized_pcc_rule_and_qos w pliku /src/smf/npcf-handler.c komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został opublikowany.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię komponentu SMF, zakłócając działanie sieci 5G.
Rekomendacja
Zaktualizuj Open5GS do wersji powyżej 2.7.7, gdy tylko producent wyda łatkę.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Open5GS up to 2.7.7. The impacted element is the function update_authorized_pcc_rule_and_qos of the file /src/smf/npcf-handler.c of the component SMF. This manipulation causes denial of service. Remote exploitation of the attack is possible. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.