Patch Ticker

Open5GS HTTP/2 헤더 처리 메모리 누수로 서버 멈춤 가능

누구나 보낸 요청 몇 개로 이동통신 서버가 멈출 수 있습니다.

요약

Open5GS SBI 서버가 HTTP/2 헤더를 처리할 때 반복된 헤더 이름의 메모리를 해제하지 않아, 인증 없이 보낸 작은 요청이 프로세스 메모리를 계속 채울 수 있습니다. 공개 이슈에 따르면 v2.8.0이 영향을 받으며, 5G 코어 네트워크 기능을 운영하는 사용자가 해당합니다.

대처법

소스에 고정 버전이 나와 있지 않습니다. 프로젝트 공지(이슈 #4788)와 새 릴리스를 확인하세요.

대상 제품과 운영체제

  • Open5GS

CVE 번호

원문 링크

시각

처음 게시

처음 확인