Yuanhao Li

تم تحديد ثغرة أمنية من نوع «رفض الخدمة» في الدالة `gmm state authentication` الموجودة في الملف `src/amf/gmm-sm.c` في مكون AMF. يمكن استغلال هذه الثغرة أمنية عن بُعد، مما يؤدي إلى انقطاع في الشبكة بأكملها، ويسبب فقدان الاتصال لجميع أجهزة المستخدمين (UEs) المسجلة، ويحظر عمليات التسجيل الجديدة حتى يتم إعادة تشغيل AMF. وقد تم الكشف عن طريقة الاستغلال هذه علنًا ويمكن استخدامها.

تم اكتشاف ثغرة أمنية في الدالة `amf nsmf pdusession handle update sm context` الموجودة في الملف src/amf/nsmf-handler.c التابع لمكون AMF. تؤدي استغلال هذه الثغرة إلى رفض الخدمة. يمكن شن الهجوم عن بُعد. تسمح هذه المشكلة لجهاز مستخدم واحد (UE) بإسقاط AMF، مما يؤدي إلى فقدان كامل لخدمات إدارة التنقل والجلسات ويسبب انقطاعًا في الشبكة بأكملها. ستفقد جميع أجهزة المستخدمين المسجلة الاتصال وسيتم حظر التسجيلات الجديدة حتى يتم إعادة تشغيل AMF، مما يؤثر على التوافر العالي.