CVE-2026-8250
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Open5GS do wersji 2.7.7 zawiera podatność w funkcji smf_n4_build_qos_flow_to_modify_list w pliku /src/smf/n4-build.c komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został ujawniony.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię komponentu SMF, zakłócając działanie sieci 5G.
Rekomendacja
Zaktualizuj Open5GS do wersji powyżej 2.7.7, gdy tylko producent wyda łatkę.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Open5GS up to 2.7.7. This affects the function smf_n4_build_qos_flow_to_modify_list of the file /src/smf/n4-build.c of the component SMF. Such manipulation leads to denial of service. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.