CVE-2026-90707

Yüksek

Açıklama

Open5GS 2.7.x sürümüne kadar olan versiyonlarda bir güvenlik açığı keşfedilmiştir. Old AMF Discovery Fallback bileşeninin src/amf/nnrf-handler.c dosyasındaki amf_nnrf_try_old_amf_discovery_fallback fonksiyonu etkilenmektedir. discovery_option argümanının manipülasyonu, serbest bırakıldıktan sonra kullanım (use after free) durumuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yama ddd683a35f8aaac2b7b9884a24cd53bddfc65238 olarak tanımlanmıştır. Bu sorunu çözmek için yamanın uygulanması önerilir.

ÖnemYüksek

CVSS8.3

İstismar olasılığı—

ÜrünOpen5gs

Yayın14 Eyl 2026

İlk görülme14 Eyl 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
open5gs open5gs	2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.