CVE-2026-82590

Orta

Açıklama

Open5GS 2.7.7 sürümüne kadar olan versiyonlarda bir zayıflık tespit edilmiştir. Etkilenen öğe, SMF bileşeninin src/smf/nudm-handler.c dosyasındaki smf_nudm_sdm_handle_get fonksiyonudur. preemptCap argümanının manipüle edilmesi, erişilebilir bir assertion durumuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Bu sorunu gidermek için 2.8.0 sürümüne yükseltme yapmak yeterlidir. Bu yama 4554405f29bffd7562abedbee63484825bd90cd5 olarak adlandırılmıştır. Etkilenen bileşeni yükseltmeniz önerilir.

ÖnemOrta
CVSS4.3
İstismar olasılığı46. yüzdelik%0,5
ÜrünOpen5gs
Yayın30 Ağu 2026
İlk görülme30 Ağu 2026
Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
open5gs open5gs2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-82590 · Open5gs · Dark Radar