OpenAirInterface CN5G AMF NAS 디코더 정수 언더플로로 서비스 멈춤

요약

OpenAirInterface(OAI) CN5G AMF v2.2.1의 NAS 디코더가 잘린 SUCI를 담은 등록 요청을 제대로 검사하지 않아 AMF 프로세스가 충돌합니다. 인증하지 않은 원격 공격자가 서비스를 멈출 수 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• OpenAirInterface CN5G AMF

CVE 번호

• CVE-2026-117068 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-02 09:00

처음 확인 2026-11-09 23:10