A vulnerability was detected in Open5GS 2.8.0. This affects…(CVE-2026-78157・CVSS 7.4)

概要

A vulnerability was detected in Open5GS 2.8.0. This affects the function pcrf_rx_aar_cb of the...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was detected in Open5GS 2.8.0. This affects the function pcrf_rx_aar_cb of the file src/pcrf/pcrf-rx-path.c of the component Rx AA-Request Handler. Performing a manipulation results in out-of-bounds read. It is possible to initiate the attack remotely. The patch is named c18dc6938bf63cc7374315d3dca303d92066e746. To fix this issue, it is recommended to deploy a patch.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Open5GS 2.8.0のRx AA-Request Handlerコンポーネントにおける関数pcrf_rx_aar_cbにアウトオブバウンズリードの脆弱性が存在します。この脆弱性はリモートで攻撃を行うことが可能で、攻撃者はシステムのメモリを不正に操作できます。この脆弱性を修正するためには、提供されたパッチc18dc6938bf63cc7374315d3dca303d92066e746を適用することが推奨されます。

❓ 何が問題か

Open5GSのRx AA-Request Handlerコンポーネントにおけるアウトオブバウンズリードの脆弱性。

📍 影響範囲

Open5GS 2.8.0のpcrf_rx_aar_cb関数（src/pcrf/pcrf-rx-path.c）。

🔥 重要度

この脆弱性はリモートから攻撃可能であり、システムのメモリ操作を可能にするため、深刻です。

🔧 修正方法

パッチc18dc6938bf63cc7374315d3dca303d92066e746を適用してください。

🛡️ 暫定回避

情報なし

🔍 検知方法

影響を受けるOpen5GSのバージョンを確認してください。