Open5Gs · Open5Gs · CVE-2026-15194
**Nome do Software Vulnerável e Versões Afetadas**
Open5GS versão 2.7.7
**Description**
Uma falha de use after free existe no componente AMF, dentro da função `amf context final()` localizada no arquivo src/amf/context.c. Este problema ocorre quando uma manipulação específica é realizada e requer acesso local para ser explorado. Use after free é um problema de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário.
**Recommendations**
Como medida paliativa temporária, considere restringir o acesso à função `amf context final()` no componente AMF até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.