PT-2026-135539
CVE-2026-117068
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAirInterface (OAI) CN5G AMF الإصدار 2.2.1
Description
يسمح نقص في تدفق 정수 (integer underflow) في فك ترميز NAS لمهاجم عن بعد غير مصرح له بالتسبب في حالة رفض الخدمة. يحدث هذا عندما تفشل الدالة
DecodeSuci() في إجراء تحقق كافٍ من الطول في طلبات تسجيل NAS المصممة التي تحتوي على SUCI مبتور في 5GS Mobile Identity IE، مما يؤدي إلى قراءة خارج حدود الذاكرة المكدسة (heap) وتوقف عملية AMF عن العمل. تم استغلال هذه المشكلة في حوادث واقعية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾