CVE-2026-92417

Orta

Açıklama

Open5GS 2.8.0 sürümüne kadar olan versiyonlarda bir güvenlik açığı bulundu. Bu durum, PFCP Handler bileşeninin lib/pfcp/types.c kütüphanesindeki ogs_pfcp_parse_volume_measurement fonksiyonunu etkilemektedir. Manipülasyon, null pointer dereference ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yama 8f07b507b78ff94776f2cd49276eb116ed93d7f2 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması gerekir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünOpen5gs

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı CWE-404CWE-404

Nasıl düzeltilir

Yamalar

github.com/open5gs/open5gs/commit/8f07b507b78ff94776f2cd49276eb116ed93d7f2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
open5gs open5gs	2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.