CVE-2026-116544

Nome do Software Vulnerável e Versões Afetadas Open5GS versões 2.6.1 through 2.8.0

Description Existe uma leitura fora dos limites na função parse scheme output() em lib/sbi/conv.c durante a desocultação do SUCI (Subscription Concealed Identifier). Este problema decorre de uma validação de comprimento incompleta, permitindo que UEs (User Equipment) remotos não autenticados ou pares SBI (Service Based Interface) enviem um SUCI manipulado com uma saída de esquema de 42 bytes para um UDM (Unified Data Management), desencadeando uma leitura excessiva do heap além do buffer.

Recommendations Atualize o Open5GS para uma versão posterior à 2.8.0. Como mitigação temporária, restrinja o acesso ao UDM de pares SBI não confiáveis.