Open5GS 2.7.6までのバージョンにセキュリティ上の欠陥が発見されました。この脆弱性は、ライブラリ lib/gtp/v2/types.c 内の『Bearer QoS IE Length Handler』コンポーネントに存在する関数 ogs_gtp2_parse_bearer_qos に影響します。不正操作によってサービス拒否（DoS）が引き起こされます。攻撃はローカル環境から開始する必要があります。エクスプロイトはすでに公開されており、攻撃に利用される可能性があります。この問題を修正するパッチの名前は 4e913d21f2c032b187815f063dbab5ebe65fe83a です。問題を解決するためにはパッチを適用することが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。