Open5GS AMF уязвим к отказу в обслуживании через nnrf-handler.c (CVE-2026-14618)
В Open5GS до версии 2.7.7 обнаружена уязвимость в компоненте AMF (функция amf_nnrf_handle_nf_discover), позволяющая удалённо вызвать отказ в обслуживании. Проблема получила оценку CVSS 5.3 (средний уровень), публичный эксплойт уже доступен — требуется установка патча.
Подробности
Уязвимость затрагивает Open5GS вплоть до версии 2.7.7 включительно. Уязвимая функция — amf_nnrf_handle_nf_discover в файле src/amf/nnrf-handler.c компонента AMF. Воздействие на входные данные приводит к отказу в обслуживании (denial of service). Атака может быть проведена удалённо, что повышает уровень риска для развёрнутых инсталляций ядра сети. Уязвимости присвоена оценка CVSS 5.3, что соответствует среднему уровню критичности. На момент публикации эксплойт уже является публичным и может быть использован злоумышленниками, поэтому промедление с обновлением повышает риск эксплуатации. Исправление доступно в виде патча с идентификатором fb5f67703de0213fb9c6e6ef3b48b6c1707e9503.Что делать
Рекомендуется как можно скорее применить официальный патч fb5f67703de0213fb9c6e6ef3b48b6c1707e9503 или обновиться до версии Open5GS, в которой исправление уже включено. До установки обновления следует ограничить сетевой доступ к интерфейсам AMF и NRF, используемым для обнаружения сетевых функций, — например, сегментировать трафик и разрешать подключения только доверенным сетевым функциям. Также целесообразно усилить мониторинг аномальной активности на интерфейсах взаимодействия AMF с NRF, чтобы своевременно выявлять попытки эксплуатации. Поскольку эксплойт публичен, меры по митигации стоит применять незамедлительно, не дожидаясь планового окна обновлений. Итог: уязвимость CVE-2026-14618 в Open5GS позволяет удалённо вызвать отказ в обслуживании через AMF. Несмотря на средний уровень критичности, наличие публичного эксплойта и сетевая доступность вектора атаки делают установку патча приоритетной задачей для всех, кто использует затронутые версии.Источник: CVE Project (cvelistV5)