CVE-2026-15194

Nome do Software Vulnerável e Versões Afetadas Open5GS versão 2.7.7

Description Uma falha de use after free existe no componente AMF, dentro da função amf context final() localizada no arquivo src/amf/context.c. Este problema ocorre quando uma manipulação específica é realizada e requer acesso local para ser explorado. Use after free é um problema de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a travamentos ou execução de código arbitrário.

Recommendations Como medida paliativa temporária, considere restringir o acesso à função amf context final() no componente AMF até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.