CVE-2026-8783
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W omec-project amf do wersji 2.1.3-dev wykryto podatność w funkcji UERadioCapabilityCheckResponse pliku ngap/dispatcher.go. Manipulacja prowadzi do dereferencji wskaźnika null, a atak można wykonać zdalnie. Exploit jest publicznie ujawniony, a aktualizacja do wersji 2.2.0 naprawia problem.
Ocena ryzyka
Zdalny atakujący może wywołać awarię usługi poprzez dereferencję wskaźnika null, prowadząc do odmowy usługi. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj omec-project amf do wersji 2.2.0 lub nowszej. Do czasu aktualizacji ogranicz dostęp sieciowy do usługi i monitoruj nietypowe żądania NGAP.
Inne podatności w omec-project amf
Zobacz wszystkie- CVE-2026-14624Średnie
W projekcie omec-project amf w wersjach do 2.0.2/2.1.1 wykryto podatność w funkcji obsługi żądania NGSetupRequest w pliku handler.go. Manipulacja tą funkcją umożliwia zdalne przeprowadzenie ataku typu odmowa usługi (DoS).
- CVE-2026-14623Średnie
W komponencie omec-project amf do wersji 2.1.1 wykryto podatność w funkcji RRCInactiveTransitionReport modułu NGAP Message Handler. Zdalne wykonanie manipulacji może prowadzić do odmowy usługi (DoS). Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-9301Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGReset Message Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9300Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGSetupRequest Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2026-9299Średnie
W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w funkcji PDUSessionResourceModifyIndication pliku /go/src/amf/ngap/handler.go, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9298Średnie
W komponencie PathSwitchRequest Handler projektu omec-project amf do wersji 2.1.1 wykryto podatność prowadzącą do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8782Średnie
W projekcie omec-project amf do wersji 2.1.3-dev wykryto słabość w nieznanej funkcji pliku ngap/handler.go w komponencie NGAP Message Handler. Manipulacja powoduje dereferencję wskaźnika null. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2026-8781Średnie
W omec-project amf do wersji 2.1.3-dev odkryto lukę w funkcji RANConfiguration pliku ngap/handler.go. Manipulacja prowadzi do dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-8780Średnie
W omec-project amf do wersji 2.1.3-dev zidentyfikowano podatność w nieznanej funkcji pliku ngap/dispatcher.go komponentu NGAP Message Handler. Manipulacja prowadzi do uszkodzenia pamięci. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8779Średnie
W omec-project amf do wersji 2.1.3-dev wykryto podatność w funkcji NGSetupRequest pliku ngap/handler.go. Manipulacja argumentem InformationElement może prowadzić do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in omec-project amf up to 2.1.3-dev. This impacts the function UERadioCapabilityCheckResponse of the file ngap/dispatcher.go. Such manipulation leads to null pointer dereference. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 2.2.0 will fix this issue. Upgrading the affected component is advised. The same pull request fixes multiple security issues.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS