CVE-2025-1925

إصدارات Open5GS حتى الإصدار 2.7.2

تم اكتشاف ثغرة أمنية في الدالة amf nsmf pdusession handle update sm context الموجودة في الملف src/amf/nsmf-handler.c التابع لمكون AMF. تؤدي استغلال هذه الثغرة إلى رفض الخدمة. يمكن شن الهجوم عن بُعد. تسمح هذه المشكلة لجهاز مستخدم واحد (UE) بإسقاط AMF، مما يؤدي إلى فقدان كامل لخدمات إدارة التنقل والجلسات ويسبب انقطاعًا في الشبكة بأكملها. ستفقد جميع أجهزة المستخدمين المسجلة الاتصال وسيتم حظر التسجيلات الجديدة حتى يتم إعادة تشغيل AMF، مما يؤثر على التوافر العالي.

لحل هذه المشكلة، قم بتطبيق تصحيح لإصلاحها. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظيفة المعرضة للخطر amf nsmf pdusession handle update sm context حتى يتوفر التصحيح.