CVE-2026-108105

Nome do Software Vulnerável e Versões Afetadas Open5GS versões anteriores a 2.8.1

Descrição Um problema de asserção alcançável existe na função mme gn handle sgsn context request(). Atacantes remotos não autenticados podem causar a falha do MME ao enviar IEs de Endereço SGSN malformados via tráfego GTPv1-C a partir de um endereço SGSN configurado usando um IMSI ou P-TMSI de UE conhecido. Ao fornecer um comprimento de endereço inválido, um atacante pode encerrar o processo open5gs-mmed, resultando em negação de serviço para todos os assinantes.

Recomendações Atualize para a versão 2.8.1 ou posterior.