CVE-2025-15529

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS até a 2.7.6

Descrição Existe uma vulnerabilidade de negação de serviço no Open5GS, especificamente no componente SGW-C (Plano de Controle do Gateway de Serviço). O problema reside no processamento das mensagens Create Session Response e afeta a função sgwc s5c handle create session response localizada no arquivo src/sgwc/s5c-handler.c. Um atacante pode explorar essa vulnerabilidade, causando a falha do processo SGWC e levando à interrupção do serviço. A exploração remota é possível.

Recomendações Versões até a 2.7.6 devem aplicar o patch b19cf6a2dbf5d30811be4488bf059c865bd7d1d2.