PT-2026-135638
CVE-2026-117069
·
Publicado
2026-11-02
·
Atualizado
2026-11-02
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
OpenAirInterface (OAI) CN5G AMF versão 2.2.1
Description
Um problema de truncamento de inteiro existe no decodificador NAS. Um invasor remoto não autenticado pode causar a negação de serviço enviando solicitações de registro NAS manipuladas contendo um IMEISV malformado no IE de Identidade Móvel 5GS. A função
Type6NasIe::Validate() trunca um valor de comprimento de 32 bits para 16 bits, ignorando a validação de comprimento e levando a uma leitura de heap fora dos limites na função DecodeImeisv(), o que resulta no travamento do processo AMF. Este problema foi explorado em incidentes reais.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾