- Son 7 gün
- CWE-125
CVE-2026-116544
Open5GS 2.6.1-2.8.0 sürümlerinde parse_scheme_output üzerinden sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Open5GS 2.6.1 ile 2.8.0 arasındaki sürümler, SUCI gizliliğinin kaldırılması (de-concealment) sırasında uzunluk doğrulamasının eksik olmasından kaynaklanan, lib/sbi/conv.c dosyasındaki parse_scheme_output fonksiyonunda bir sınır dışı okuma (out-of-bounds read) açığı içermektedir. Kimlik doğrulaması yapılmamış uzak UE'ler veya SBI eşleri, bir UDM'ye 42 baytlık şema çıktısı içeren özel hazırlanmış bir SUCI gönderebilir ve bu, arabelleğin ötesine doğru bir yığın (heap) üzerinde taşan okumaya neden olabilir.
Kaynaktaki açıklama (İngilizce)
Open5GS 2.6.1 through 2.8.0 contains an out-of-bounds read vulnerability in parse_scheme_output() in lib/sbi/conv.c during SUCI de-concealment due to incomplete length validation. Remote unauthenticated UEs or SBI peers can submit a crafted SUCI with a 42-byte scheme output to a UDM, triggering a heap over-read past the buffer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| open5gs | ≥ 2.6.1, ≤ 2.8.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…pen5gs/security/advisories/GHSA-vp5f-rg8g-8p7j Üretici bülteni
- github.com/…ommit/fdddcd5e3359703f0a945b308e64494a18a534f1 Yama
- vulncheck.com/…8.0-out-of-bounds-read-via-parse-scheme-output Üçüncü taraf
- github.com/open5gs/open5gs/blob/v2.8.0/lib/sbi/conv.c Diğer
- github.com/open5gs/open5gs Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.