CVE-2026-106808
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
OpenAirInterface Core Network v2.2.1 est une suite logicielle utilisée pour implémenter les fonctions du cœur de réseau 5G. La faille se situe dans le composant Unified Data Management (UDM), plus précisément au niveau du point de terminaison qui génère les données d'authentification. Comme le logiciel ne vérifie pas la longueur des chaînes hexadécimales fournies par l'utilisateur avant de les copier dans un tampon mémoire de taille fixe, un attaquant peut provoquer un dépassement de pile (stack overflow).
Un attaquant ayant un accès réseau à l'interface basée sur les services (SBI) et une identité d'utilisateur valide (SUPI) peut déclencher ce dépassement pour faire planter le processus UDM. Cela entraîne une perte totale de disponibilité de ce service, provoquant ainsi une attaque par déni de service. L'exploitation ne nécessite ni authentification ni interaction de l'utilisateur et est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenAirInterface Core Network v2.2.1 has a stack-based buffer overflow vulnerability in the OAI CN5G UDM Nudm_UEAU Generate Authentication Data endpoint. The UDM passes attacker-controlled resynchronizationInfo.rand and auts values to conv::hex_str_to_uint8(), which converts arbitrary-length hex strings into fixed-size stack buffers without validating the destination size. An unauthenticated attacker with access to the SBI interface and a valid SUPI can submit an oversized value to overwrite adjacent stack memory, corrupt the stack canary, and terminate the UDM process.