CVE-2026-7707Open5GS是一款开源的5G核心网实现,近期披露的CVE-2026-7707漏洞存在于其UDR组件的nudr-handler.c文件中。攻击者通过远程操作特定的pei参数,可触发拒绝服务条件。由于该漏洞利用门槛低(仅需低权限)且无需用户交互,加之利用代码已公开,对部署了受影响版本的组织构成了实质性威胁,需立即关注并采取补救措施。
CVE-2026-7707漏洞源于Open5GS统一数据存储库(UDR)组件在处理订阅数据时的逻辑缺陷。具体而言,漏洞代码位于/src/udr/nudr-handler.c文件的udr_nudr_dr_handle_subscription_context函数中。该函数在处理外部传入的“pei”(永久设备标识符)参数时,未进行严格的长度限制或格式校验。攻击者可以利用这一缺陷,精心构造包含恶意 payloads 的网络请求,远程发送至目标UDR服务接口。当服务端解析并处理该畸形参数时,可能会触发空指针引用或内存耗尽等底层错误,导致UDR进程异常终止。由于UDR是5G核心网中存储用户数据的关键网元,其崩溃将直接影响网络服务的连续性。