CVE-2026-9301

W projekcie omec-project amf w wersjach do 2.0.2/2.1.1 wykryto podatność w funkcji obsługi żądania NGSetupRequest w pliku handler.go. Manipulacja tą funkcją umożliwia zdalne przeprowadzenie ataku typu odmowa usługi (DoS).

W komponencie omec-project amf do wersji 2.1.1 wykryto podatność w funkcji RRCInactiveTransitionReport modułu NGAP Message Handler. Zdalne wykonanie manipulacji może prowadzić do odmowy usługi (DoS). Exploit został publicznie ujawniony i może być wykorzystany.

W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGSetupRequest Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w funkcji PDUSessionResourceModifyIndication pliku /go/src/amf/ngap/handler.go, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W komponencie PathSwitchRequest Handler projektu omec-project amf do wersji 2.1.1 wykryto podatność prowadzącą do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W omec-project amf do wersji 2.1.3-dev wykryto podatność w funkcji UERadioCapabilityCheckResponse pliku ngap/dispatcher.go. Manipulacja prowadzi do dereferencji wskaźnika null, a atak można wykonać zdalnie. Exploit jest publicznie ujawniony, a aktualizacja do wersji 2.2.0 naprawia problem.

W projekcie omec-project amf do wersji 2.1.3-dev wykryto słabość w nieznanej funkcji pliku ngap/handler.go w komponencie NGAP Message Handler. Manipulacja powoduje dereferencję wskaźnika null. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W omec-project amf do wersji 2.1.3-dev odkryto lukę w funkcji RANConfiguration pliku ngap/handler.go. Manipulacja prowadzi do dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W omec-project amf do wersji 2.1.3-dev zidentyfikowano podatność w nieznanej funkcji pliku ngap/dispatcher.go komponentu NGAP Message Handler. Manipulacja prowadzi do uszkodzenia pamięci. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.

W omec-project amf do wersji 2.1.3-dev wykryto podatność w funkcji NGSetupRequest pliku ngap/handler.go. Manipulacja argumentem InformationElement może prowadzić do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.