CVE-2026-1736
Təsvir
Open5GS versiya 2.7.6 daxil olmaqla əvvəlki versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan hissə SGWC komponentinin /src/sgwc/s11-handler.c faylındakı sgwc_s11_handle_create_indirect_data_forwarding_tunnel_request funksiyasıdır. Bu manipulyasiya çatılan assertion-a səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir. Problem hesabatı artıq düzəldilmiş (already-fixed) kimi qeyd olunub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v ≤ 2.7.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.