CVE-2026-106808

Nome do Software Vulnerável e Versões Afetadas OpenAirInterface Core Network versão 2.2.1

Description Um estouro de buffer baseado em pilha existe no endpoint 'Nudm UEAU Generate Authentication Data' do OAI CN5G UDM. O problema ocorre quando o UDM passa valores resynchronizationInfo.rand e auts controlados por um invasor para a função conv::hex str to uint8(), que converte strings hexadecimais de comprimento arbitrário em buffers de pilha de tamanho fixo sem validar o tamanho do destino. Um invasor não autenticado com acesso à interface SBI e um SUPI válido pode enviar valores excessivos para sobrescrever a memória da pilha adjacente e corromper o canary da pilha, resultando na terminação do processo UDM. Este problema foi explorado em situações reais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.