CVE-2026-117069：OAI CN5G AMF 整数截断漏洞公开

CVE-2026-117069 漏洞信息被公开：OpenAirInterface (OAI) CN5G AMF v2.2.1 的 NAS 解码器存在整数截断漏洞，未认证远程攻击者可发送含畸形 IMEISV 的 NAS Registration Request 触发拒绝服务（DoS）。 该问题在镜像 oaisoftwarealliance/oai-amf:v2.2.1 中得到确认，触发需要 Registration Request 携带长度指示为 65535 的 5GS Mobile Identity IMEISV 元素。已核查的事实中未列出修复版本，因此无法指明具体的升级目标。 该漏洞不在 CISA 的已知被利用漏洞（KEV）目录中，CISA 的 SSVC 评估也未将其标记为正在被积极利用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。