Open5GS 2.7.5 以前に欠陥が発見されました。この欠陥は、PFCP セッション確立リクエストハンドラのコンポーネント lib/pfcp/rule-match.c 内の decode_ipv6_header および ogs_pfcp_pdr_rule_find_by_packet 関数に影響します。操作を実行すると、到達可能なアサーションにつながる可能性があります。この攻撃はリモートから実行可能です。エクスプロイトはすでに公開されており、悪用される危険性があります。この問題を解決するには、b72d8349980076e2c033c8324f07747a86eea4f8 というパッチを適用することが推奨されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。