PT-2026-135539
CVE-2026-117068
·
Publicado
2026-11-02
·
Atualizado
2026-11-02
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
OpenAirInterface (OAI) CN5G AMF versão 2.2.1
Description
Um subfluxo de inteiro (integer underflow) no decodificador NAS permite que um invasor remoto não autenticado cause a negação de serviço. Isso ocorre quando a função
DecodeSuci() não realiza a validação de comprimento suficiente em solicitações de registro NAS manipuladas que contenham um SUCI truncado no IE de Identidade Móvel 5GS, resultando em uma leitura de heap fora dos limites que faz com que o processo AMF trave. Este problema foi explorado em incidentes reais.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾