Open5GS 2.7.6 までに脆弱性が特定されました。この脆弱性は、コンポーネントGTPv2-C Flow Handlerの src/sgwc/s5c-handler.c 内にある関数 sgwc_s5c_handle_create_session_response に影響します。攻撃者が特定の操作を実行すると、サービス拒否（DoS）が発生する可能性があります。この攻撃はローカル環境で実行する必要があります。また、攻撃手法は公開されているため、悪用される可能性があります。この問題に対する修正パッチは 5aaa09907e7b9e0a326265a5f08d56f54280b5f2 となっています。影響を受けるシステムには、速やかにパッチを適用することを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。