CVE-2026-7536Open5GS 2.7.7及之前版本的BSF组件被披露存在安全漏洞。该漏洞位于/nbsf-management/v1/pcfBindings接口,由于bsf_sess_add_by_ip_address函数未能正确处理ipv4Addr参数,攻击者可远程发送特制请求操纵该参数。利用此漏洞无需任何认证或用户交互,攻击成功后可导致目标服务崩溃,造成拒绝服务,严重影响5G核心网的业务连续性和可用性。
该漏洞源于Open5GS中BSF(绑定支持功能)组件在处理特定网络请求时的逻辑缺陷。具体受影响的是/nbsf-management/v1/pcfBindings路径下的bsf_sess_add_by_ip_address函数。该函数负责通过IP地址添加会话信息,但在解析ipv4Addr参数时未进行足够的边界检查或格式验证。攻击者可以通过网络向受影响设备发送包含恶意构造ipv4Addr参数的POST请求。由于缺乏严格的输入过滤,畸形的参数值可能导致底层处理函数出现内存访问越界、空指针解引用或资源死锁等异常情况,进而导致BSF进程崩溃。虽然攻击无法获取敏感信息或提升权限,但造成的拒绝服务会中断5G网络中的会话绑定功能,严重影响网络可用性。鉴于CVSS评分为中危,建议运营者尽快排查受影响资产。