PT-2026-8295 · Open5Gs · Open5Gs

Frankylin · Publicado 2026-01-13 · Atualizado 2026-02-16 · CVE-2026-2524

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Open5GS versão 2.7.6

Descrição Existe uma falha no Open5GS 2.7.6 que pode levar a uma negação de serviço. O problema está localizado na função mme s11 handle create session response do componente MME. Essa manipulação pode ser iniciada remotamente. Um exploit para este problema foi publicado. O projeto foi notificado sobre o problema, mas ainda não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2026-02016

CVE-2026-2524

Produtos afetados

Open5Gs

Referências · 12

• 🔥 https://github.com/open5gs/open5gs/issues/4284#issue-3808462406 · Exploit
• https://github.com/open5gs/open5gs/issues/4284 · Aviso do Fabricante
• https://github.com/open5gs/open5gs · Nota
• https://osv.dev/vulnerability/CVE-2026-2524 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-2524 · Nota de Segurança
• https://vuldb.com/?ctiid.346112 · Nota
• https://t.me/cveNotify/152073 · Publicação no Telegram
• https://t.me/CVEtracker/44781 · Publicação no Telegram
• https://vuldb.com/?id.346112 · Nota
• https://vuldb.com/?submit.738369 · Nota
• https://twitter.com/CVEarity/status/2023287843418935558 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-02016 · Nota de Segurança