Уязвимость неправильной аутентификации в Open5GS (CVE-2026-10157)

В ядре мобильной сети с открытым исходным кодом Open5GS выявлена уязвимость, затрагивающая обработку сообщений NGAP. Проблема получила идентификатор CVE-2026-10157 и оценку 6.9 по шкале CVSS, что соответствует среднему уровню критичности.

Подробности

Уязвимость затрагивает Open5GS вплоть до версии 2.7.6 включительно. Проблема локализована в файле src/amf/ngap-handler.c, в компоненте, отвечающем за обработку сообщений NGAP PathSwitchRequest. По классификации CWE речь идёт о неправильной аутентификации (improper authentication): обработчик некорректно проверяет подлинность поступающих данных, что позволяет обойти предполагаемые проверки.

Атака может быть инициирована удалённо, то есть злоумышленнику не требуется локальный доступ к системе. Эксплойт находится в публичном доступе, что повышает риск его практического применения. Точная функция, подверженная проблеме, в описании не раскрывается.

Что делать

Разработчики выпустили исправление с идентификатором коммита a188e36b1741ffc2252133f59b1bda4f14d3cb5c. Рекомендуется обновить Open5GS до версии, содержащей данный патч. Если немедленное обновление невозможно, следует ограничить сетевой доступ к интерфейсам AMF и внимательно отслеживать подозрительную активность в трафике NGAP. Дополнительно стоит проверить, не подвергалась ли инфраструктура попыткам эксплуатации, учитывая публичную доступность эксплойта.

Уязвимость затрагивает компонент, критичный для взаимодействия с базовыми станциями, поэтому игнорировать её не стоит даже при средней оценке CVSS. Своевременная установка патча — основной способ закрыть риск.

Источник: CVE Project (cvelistV5)