BDU:2026-09896

Опубликовано: 05 июн. 2026

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость процесса open5gs-amfd компонента Access and Mobility Management Function средства создания и управления мобильной сетью NR/LTE Open5GS связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Open5GS

Версия ПО

до 2.7.7 включительно (Open5GS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;

- внедрить проверку минимальной длины мобильного идентификатора: GUTI — не менее 11 байт, 5G-S-TMSI — не менее 7 байт;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/open5gs/open5gs/security/advisories/GHSA-f4mx-3x6p-cfwp

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 30%

0.00371

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-15720

CVSS3: 8.6

nvd

18 дней назад

In Open5GS through version 2.7.7 a pre-authentication heap out-of-bounds read in the AMF NAS 5GS mobile-identity handler may result in subscriber-wide denial of service.

CVE-2026-15720

CVSS3: 8.6

debian

18 дней назад

InOpen5GS through version 2.7.7 a pre-authenticationheap out-of-bounds ...

GHSA-2vfm-v289-h559

CVSS3: 8.6

github

18 дней назад

In Open5GS through version 2.7.7 a pre-authentication heap out-of-bounds read in the AMF NAS 5GS mobile-identity handler may result in subscriber-wide denial of service.

EPSS

Процентиль: 30%

0.00371

Низкий

8.6 High

CVSS3

7.8 High

CVSS2