PT-2026-31331 · Unknown · Openairinterface

Publicado

2026-04-08

·

Atualizado

2026-04-13

·

CVE-2026-30075

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions OpenAirInterface versão 2.2.0
Description OpenAirInterface versão 2.2.0 contém uma falha de estouro de buffer ao processar um UplinkNASTransport com uma Resposta de Autenticação contendo um PDU NAS de tamanho excessivo (por exemplo, 100 bytes). A resposta é decodificada pelo AMF e passada para o componente AUSF para verificação. O componente AUSF falha ao receber esta resposta de tamanho excessivo, o que pode levar a uma negação de serviço (DoS) e impedir que os usuários concluam o registro e a verificação.
Recommendations Atualize para uma versão mais recente do OpenAirInterface que resolva este problema. Como medida temporária, considere filtrar ou limitar o tamanho das Respostas de Autenticação recebidas pelo componente AUSF.

Exploit

Correção

DoS

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2026-30075

Produtos afetados

Openairinterface