CVE-2026-8269Open5GS 是一个开源的 5G 核心网项目。在 2.7.7 及以下版本中,SMF 组件的 `smf_nsmf_handle_create_sm_context` 函数存在漏洞。攻击者可以通过网络发送恶意数据包来触发该漏洞,导致服务崩溃,从而引发拒绝服务。该漏洞利用难度较低,且已有公开的利用代码。
该漏洞位于 Open5GS 的会话管理功能 (SMF) 模块中,具体涉及 `smf_nsmf_handle_create_sm_context` 函数的实现逻辑。当攻击者向受影响版本的 Open5GS 发送特制的网络数据包时,由于该函数在处理特定输入时存在逻辑缺陷,未能正确验证或处理异常数据,导致程序发生空指针引用、内存越界或资源耗尽等错误。由于攻击向量为网络 (AV:N) 且无需用户交互 (UI:N),远程攻击者仅需具备低权限 (PR:L) 即可通过网络接口触发该漏洞,导致 Open5GS 核心网服务停止响应或崩溃。