FICHE CVE

CVE-2026-8288

Publiée le 2026-05-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Open5GS (versions jusqu'à 2.7.7) est affecté par une faille dans le composant Session Management Function (SMF). Un attaquant disposant d'une authentification de bas niveau peut envoyer à distance un message spécialement conçu pour faire planter le service, entraînant ainsi un déni de service. Comme l'exploit est disponible publiquement et ne nécessite aucune interaction de l'utilisateur, il est relativement simple à exécuter si l'attaquant possède l'accès réseau et les identifiants nécessaires.

CVSS 4.02.1 FAIBLE

Type de faiblesse

Libération de ressource incorrecte · CWE-404

Publiée2026-05-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was determined in Open5GS up to 2.7.7. This affects the function gsm_handle_pdu_session_modification_qos_flow_descriptions of the file src/smf/gsm-handler.c of the component SMF. Executing a manipulation of the argument n1SmMsg can lead to denial of service. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. The pull request to fix this issue awaits acceptance.