CVE-2026-117067：OAI CN5G AMF 越界内存访问漏洞披露

漏洞披露方公布 CVE-2026-117067：OpenAirInterface (OAI) CN5G AMF v2.2.1 的 N2 SCTP 接口存在越界内存访问漏洞，未认证远程攻击者可反复建立 SCTP 关联，因 FD_SET() 文件描述符边界检查不当导致进程崩溃、N2/NGAP 接口不可用。 该漏洞仅影响 N2 SCTP 接口监听 38412 端口的 OAI CN5G AMF v2.2.1。目前没有记录修复方案，也没有列出缓解措施；该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未将利用标记为活跃。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。