PT-2026-135638
CVE-2026-117069
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAirInterface (OAI) CN5G AMF الإصدار 2.2.1
Description
توجد مشكلة في تقليص 정수 (integer truncation) في مفكك تشفير NAS. يمكن لمهاجم عن بعد غير مصرح له التسبب في حالة رفض الخدمة عن طريق إرسال طلبات تسجيل NAS مصممة خصيصاً تحتوي على IMEISV مشوه في 5GS Mobile Identity IE. تقوم الدالة
Type6NasIe::Validate() بتقليص قيمة طول 32 بت إلى 16 بت، مما يتجاوز التحقق من الطول ويؤدي إلى قراءة خارج حدود الذاكرة المكدسة (out-of-bounds heap read) في الدالة DecodeImeisv()، مما يتسبب في تعطل عملية AMF. تم استغلال هذه المشكلة في حوادث واقعية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾