CVE-2026-82588

Orta

Təsvir

Open5GS versiya 2.7.7 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Bu problem Transfer Endpoint komponentinin src/amf/namf-handler.c faylının bəzi naməlum emal proseslərinə təsir göstərir. Belə manipulyasiya null pointer dereference xətasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 2.8.0-a yüksəldilməsi bu problemi aradan qaldıra bilir. Yamanın adı abf8a836564b966b5141110fc25ed413c4f17522-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulOpen5gs

Dərc30 avq 2026

İlk görülmə30 avq 2026

Zəiflik növüCWE-476NULL göstəricinin istifadəsi CWE-404CWE-404

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
open5gs open5gs	2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.