JVNDB-2026-011156

OpenAirInterface Software AllianceのOpenAir CN 5G for AMFにおける古典的バッファオーバーフローの脆弱性

OpenAirInterface バージョン 2.2.0 には、認証応答を含む UplinkNASTransport の処理においてバッファオーバーフローの脆弱性があります。この認証応答には NAS PDU が含まれており、過剰なサイズの応答（例えば 100 バイト）を持っています。応答は AMF によってデコードされ、検証のために AUSF コンポーネントに渡されます。AUSF はこの過剰サイズの応答を受信するとクラッシュします。これにより、ユーザーが以降の登録や検証を行えなくなり、サービス拒否（DoS）を引き起こす可能性があります。

OpenAirInterface Software Alliance

• OpenAir CN 5G for AMF 2.2.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Eurecom

• GitLab : AUSF V2.2.0 crashes on large authentication response(res*) from AMF (Buffer Overflow) (#6)  Issue  oai/cn5g/oai-cn5g-ausf
• GitLab : イシュー  oai-cn5g-ausf  GitLab

1. 古典的バッファオーバーフロー(CWE-120) [その他]

1. CVE-2026-30075

1. National Vulnerability Database (NVD) : CVE-2026-30075

• [2026年04月16日]
    掲載