Open5GS 2.7.5までに脆弱性が発見されました。この脆弱性は、PFCPコンポーネントのlib/pfcp/handler.c内の関数ogs_pfcp_handle_create_pdrに影響します。不適切な初期化が行われる操作によって引き起こされます。この攻撃はリモートから実行可能であり、攻撃の難易度は高いです。悪用は困難と考えられますが、エクスプロイトが公開されており、利用される可能性があります。パッチは773117aa5472af26fc9f80e608d3386504c3bdb7として特定されました。この問題を解決するために、パッチを適用することが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。