CVE-2026-106808：OAI CN5G UDM 栈溢出漏洞披露

安全通告披露 OpenAirInterface Core Network v2.2.1 的 OAI CN5G UDM 组件存在栈缓冲区溢出漏洞（CVE-2026-106808，CVSS 7.5），目前尚无修复方案。该漏洞位于 Nudm_UEAU Generate Authentication Data 端点：UDM 将攻击者可控的 resynchronizationInfo.rand 和 auts 值传入 conv::hex_str_to_uint8()，该函数把任意长度的十六进制字符串写入固定大小的栈缓冲区，且不校验目标缓冲区长度。 通告称，能访问 SBI 接口并持有有效 SUPI 的未认证攻击者可提交超长值，覆盖相邻栈内存、破坏栈金丝雀并终止 UDM 进程。通告建议限制对 SBI 接口和有效 SUPI 的访问以缓解上述条件。 该漏洞未列入 CISA 的已知被利用漏洞（KEV）目录，CISA 的 SSVC 评估也未将其标记为活跃利用。

AI 根据报道生成 · 54 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。