Ericsson PCG Pre-Auth DoS via Invalid Structure/Missing Values (CVE-2026-25657/58/59)

脆弱性概要 エリクソンは、サービス性能の低下を引き起こす可能性のあるセキュリティ問題を解決するために、パケットコアカリゲートウェイ（PCG）向けのセキュリティ更新をリリースしました。具体的には、以下の脆弱性が含まれます： 1. CVE-2026-25657：PCG バージョン1.30未満で、「無効な構文構造の不適切な処理」（CWE-228）の脆弱性が存在します。攻撃者が特製のメッセージを連続して送信することで、サービス性能の低下を引き起こす可能性があります。 2. CVE-2026-25658：PCG バージョン1.30未満で、「欠落値の不適切な処理」（CWE-239）の脆弱性が存在します。攻撃者が特製のメッセージを連続して送信することで、サービス性能の低下を引き起こす可能性があります。 3. CVE-2026-25659：PCG バージョン1.30未満で、「欠落値の不適切な処理」（CWE-239）の脆弱性が存在します。攻撃者が特製のメッセージを連続して送信することで、サービス性能の低下を引き起こす可能性があります。 影響範囲 対象製品：パケットコアカリゲートウェイ（PCG） 対象バージョン：1.30より前のすべてのバージョン 修正方法 修正バージョン：1.30 操作手順：システムを保護するために、更新バージョンをダウンロードしてインストールしてください。 その他の情報 脆弱性スコア： - CVE-2026-25657：CVSS基本スコア 7.1（高）、6.5（中） - CVE-2026-25658：CVSS基本スコア 7.1（高）、6.5（中） - CVE-2026-25659：CVSS基本スコア 7.1（高）、6.5（中） 脆弱性の種類： - CWE-228：無効な構文構造の不適切な処理 - CWE-239：欠落値の不適切な処理 感謝の言葉：Clemens Keil氏、Manfred Heinz氏、Patrick Walker氏（BDO Cyber Security GmbH）およびBSI 5G/6GセキュリティラボTEMIS（ドイツ連邦情報セキュリティ局）からの報告に感謝いたします。 追加情報： - エリクソンの脆弱性の重大度評価は、インストールされたシステムの平均リスクに基づいており、必ずしも貴組織の実際のリスクを反映しているとは限りません。 - ご質問がある場合は、お近くのエリクソンサポート担当者までご連絡いただくか、Customer Support（カスタマーサポート）ページをご参照ください。 - 脆弱性管理プロセスに関する詳細については、エリクソン製品セキュリティインシデントレスポンスチーム（PSIRT）ページをご覧ください。 修正履歴 バージョン1.0：2026年6月5日、初版リリース。 コードブロック ページにはPOCコードやエクスプロイトコードは含まれていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Ericsson PCG Pre-Auth DoS via Invalid Structure/Missing Values (CVE-2026-25657/58/59)

目標達成すべての支援者に感謝 — 100%達成しました！