PT-2026-41538
CVE-2026-8746
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open5GS الأقدم من 2.7.8
الوصف
يوجد عيب من نوع «الاستخدام بعد التحرير» (use after free) في مكون NRF داخل الدالة
discover handler() الموجودة في المكتبة /lib/sbi/nghttp2-server.c. تسمح هذه المشكلة لمهاجم عن بُعد بالتلاعب بالنظام، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية غير مصرح بها. تحدث ثغرة «الاستخدام بعد التحرير» عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى إتلاف الذاكرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.7.7.
كحل مؤقت، قم بتقييد الوصول إلى مكون NRF لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾