CVE-2026-108102

Nome do Software Vulnerável e Versões Afetadas Open5GS versões anteriores a 2.8.1

Description Ocorre uma leitura fora dos limites do heap na função ogs pfcp parse volume measurement() em lib/pfcp/types.c. Atacantes remotos não autenticados podem explorar isso enviando uma PFCP Session Report Request para a Session Management Function (SMF) na porta UDP 8805. Ao utilizar um Elemento de Informação (IE) de Volume Measurement curto com todas as flags definidas, um atacante pode ler até 48 bytes além dos buffers de IE, o que pode causar a falha (crash) da SMF.

Recommendations Atualize para a versão 2.8.1 ou posterior.