CVE-2026-8290Open5GS 2.7.7及之前版本中存在安全漏洞。该漏洞位于SMF组件的nsmf-handler.c文件中的smf_nsmf_handle_update_data_in_vsmf函数。攻击者可以通过操纵该函数触发拒绝服务条件。由于攻击可远程执行且无需用户交互,且利用代码已公开,这对运行受影响版本系统的可用性构成一定风险。目前官方尚未发布修复补丁。
该漏洞源于Open5GS SMF(会话管理功能)组件在处理特定更新数据消息时存在逻辑缺陷。具体来说,/src/smf/nsmf-handler.c文件中的smf_nsmf_handle_update_data_in_vsmf函数未能正确校验输入参数或处理异常边界情况。攻击者可以通过向目标SMF节点发送特制的数据包(如Nsmf_Update_Data请求)来触发该漏洞。由于CVSS向量显示攻击复杂度低且无需用户交互,攻击者可远程利用此缺陷。成功利用后,会导致目标服务进程崩溃或资源耗尽,从而造成拒绝服务,影响网络连接的正常建立与维护。