CVE-2026-78156

Yüksek

Açıklama

Open5GS 2.8.0 sürümünde bir güvenlik zafiyeti tespit edilmiştir. Bu sorundan, S6a Authentication-Information-Request Handler bileşeninin src/hss/hss-s6a-path.c dosyasındaki hss_ogs_diam_s6a_air_cb fonksiyonu etkilenmektedir. Visited-PLMN-Id argümanının bu şekilde manipüle edilmesi, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yamanın adı a9c82ee0b590d76a581b0580cb46b598984e2392'dir. Bu sorunu gidermek için yamanın uygulanması gerekmektedir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

ÜrünOpen5gs

Yayın24 Ağu 2026

İlk görülme24 Ağu 2026

Zayıflık türüCWE-122CWE-122 CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

github.com/open5gs/open5gs/commit/a9c82ee0b590d76a581b0580cb46b598984e2392

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
open5gs open5gs	2.8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.