Open5Gs · Open5Gs · CVE-2025-25774
Nome do Software Vulnerável e Versões Afetadas:
Open5GS versão 2.7.2
Descrição:
Um problema no Open5GS pode causar uma exceção na máquina de estados interna do AMF quando um UE alterna entre dois gNBs e envia uma solicitação de handover em um momento específico. Isso pode levar a um travamento do AMF, resultando em uma Negação de Serviço (DoS).
Recomendações:
Para a versão 2.7.2 do Open5GS, como solução temporária, considere implementar medidas para prevenir ou tratar a exceção na máquina de estados interna do AMF quando um UE envia uma solicitação de handover durante uma troca de gNB. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.