PT-2026-31331 · Unknown · Openairinterface
CVE-2026-30075
·
Publicado
2026-04-08
·
Atualizado
2026-07-25
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenAirInterface versão 2.2.0
Description
Ocorre um estouro de buffer ao processar
UplinkNASTransport contendo uma Resposta de Autenticação com uma PDU NAS de tamanho excessivo (por exemplo, 100 bytes). A resposta é decodificada pelo AMF e encaminhada ao componente AUSF para verificação, onde o AUSF falha ao recebê-la. Esta falha pode impedir que os usuários concluam o registro e a verificação, resultando em uma Negação de Serviço (DoS).Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openairinterface