PT-2026-123397
CVE-2026-116544
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Open5GS الإصدارات 2.6.1 through 2.8.0
Description
يوجد خلل في القراءة خارج الحدود في الدالة
parse scheme output() ضمن الملف lib/sbi/conv.c أثناء عملية كشف SUCI (Subscription Concealed Identifier). ينجم هذا الخلل عن عدم اكتمال التحقق من الطول، مما يسمح لمعدات المستخدم (UEs) عن بُعد غير المصرح لها أو أقران SBI (Service Based Interface) بإرسال SUCI مصمم خصيصاً بمخرج مخطط يبلغ 42 بايت إلى UDM (Unified Data Management)، مما يؤدي إلى قراءة زائدة من الذاكرة (heap over-read) تتجاوز المخزن المؤقت.Recommendations
تحديث Open5GS إلى إصدار أحدث من 2.8.0.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى UDM من أقران SBI غير الموثوق بهم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾