CVE-2024-24432

Nome do Software Vulnerável e Versões Afetadas: Open5GS versões <= 2.6.4

Descrição: Uma assertiva alcançável na função ogs kdf hash mme permite que atacantes causem uma Negação de Serviço (DoS) por meio de um pacote NAS manipulado.

Recomendações: Para as versões do Open5GS <= 2.6.4, atualize para uma versão superior a 2.6.4 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à função ogs kdf hash mme até que uma correção esteja disponível.