Buffer Overflow in Open5GS (CVE-2026-78157, CVSS 7.4)

Summary

Vulnerability in Open5GS (CVE-2026-78157). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

A vulnerability was detected in Open5GS 2.8.0. This affects the function pcrf_rx_aar_cb of the file src/pcrf/pcrf-rx-path.c of the component Rx AA-Request Handler. Performing a manipulation results in out-of-bounds read. It is possible to initiate the attack remotely. The patch is named c18dc6938bf63cc7374315d3dca303d92066e746. To fix this issue, it is recommended to deploy a patch.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Open5GS 2.8.0のRx AA-Request Handlerコンポーネントにおける関数pcrf_rx_aar_cbにアウトオブバウンズリードの脆弱性が存在します。この脆弱性はリモートで攻撃を行うことが可能で、攻撃者はシステムのメモリを不正に操作できます。この脆弱性を修正するためには、提供されたパッチc18dc6938bf63cc7374315d3dca303d92066e746を適用することが推奨されます。

❓ What is the problem

Open5GSのRx AA-Request Handlerコンポーネントにおけるアウトオブバウンズリードの脆弱性。

📍 Affected scope

Open5GS 2.8.0のpcrf_rx_aar_cb関数（src/pcrf/pcrf-rx-path.c）。

🔥 Severity

この脆弱性はリモートから攻撃可能であり、システムのメモリ操作を可能にするため、深刻です。

🔧 How to fix

パッチc18dc6938bf63cc7374315d3dca303d92066e746を適用してください。

🛡️ Workaround

情報なし

🔍 Detection

影響を受けるOpen5GSのバージョンを確認してください。

Buffer Overflow in Open5GS (CVE-2026-78157)

Summary

Original description

AI summary

References