CVE-2026-106807— open5GS v2.8.0 PFCP 资源耗尽导致拒绝服务
一分钟漏洞结论
影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
open5GS v2.8.0 在 PFCP 事务处理路径中存在一个拒绝服务（DoS）漏洞。当 PFCP 事务或定时器资源池耗尽时， 函数会返回 NULL，但该失败未被正确处理，进而导致 函数中触发 断言失败。能够向受影响的 SMF 或 UPF 发送 PFCP 消息的攻击者，可以通过耗尽事务资源，致使网络功能进程因接收到 SIGABRT 信号而终止，从而造成服务中断，并阻止后续会话的建立，直至受影响的组件被重新启动。
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-106807 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A denial-of-service vulnerability exists in open5GS v2.8.0 in the PFCP transaction handling path. When the PFCP transaction or timer resource pool is exhausted, ogs_pfcp_xact_remote_create() returns NULL, but the failure is not handled properly and leads to an ogs_assert(new) failure in ogs_pfcp_xact_receive(). An attacker able to send PFCP messages to the affected SMF/UPF can exhaust transaction resources and cause the network function process to terminate with SIGABRT, resulting in service disruption and preventing further session establishment until the affected component is restarted.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
二、漏洞 CVE-2026-106807 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-106807 的情报信息
请登录查看更多情报信息。
CVE-2026-106807 其他参考 (3)
同批安全公告 · n/a · 2026-11-02 · 共 9 条
| CVE-2025-62819 | Keyfactor EJBCA 9.3.3 前版本证书续期授权绕过漏洞 | |
| CVE-2026-106805 | Free5GC v4.2.3 PFCP 会话建立资源耗尽漏洞 | |
| CVE-2026-106803 | Kamailio 6.1.x ims_registrar_pcscf 栈缓冲区溢出 | |
| CVE-2026-106804 | Kamailio v6.1.x ims_qos_npn 模块栈溢出漏洞 | |
| CVE-2026-117068 | OpenAirInterface v2.2.1 整数下溢导致拒绝服务 | |
| CVE-2026-117067 | OAI v2.2.1 N2 SCTP 越界访问导致拒绝服务漏洞 | |
| CVE-2026-106806 | Open5GS v2.8.0 HTTP/2 SBI 内存耗尽拒绝服务漏洞 | |
| CVE-2026-106808 | OpenAirInterface v2.2.1 UDM 栈缓冲区溢出漏洞 |