PT-2026-135544
CVE-2026-106808
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAirInterface Core Network الإصدار 2.2.1
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في نقطة نهاية 'Nudm UEAU Generate Authentication Data' الخاصة بـ OAI CN5G UDM. تحدث المشكلة عندما يقوم UDM بتمرير قيم
resynchronizationInfo.rand و auts التي يتحكم فيها المهاجم إلى الدالة conv::hex str to uint8()، والتي تقوم بتحويل السلاسل الست عشرية ذات الطول التعسفي إلى مخازن مؤقتة ثابتة الحجم في المكدس دون التحقق من حجم الوجهة. يمكن لمهاجم غير مصرح له لديه وصول إلى واجهة SBI و SUPI صالح إرسال قيم زائدة الحجم للكتابة فوق ذاكرة المكدس المجاورة وإتلاف canary المكدس، مما يؤدي إلى إنهاء عملية UDM. تم استغلال هذه المشكلة في هجمات واقعية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾