爱立信PCG多项高严重性DoS漏洞通报(CVE-2026-25657/8/9)

漏洞概述 Ericsson 发布了针对 Packet Core Gateway (PCG) 的安全更新，以解决可能导致服务退化的安全问题。具体漏洞如下： 1. CVE-2026-25657 - 描述：Ericsson Packet Core Gateway (PCG) 1.30 之前的版本存在一个“语法无效结构的不当处理”（CWE-228）漏洞。攻击者通过持续发送特制的消息可导致服务退化。只要攻击持续，影响就会持续，但系统会在攻击停止后恢复。 - CVSS 基础评分：7.1 - 严重性：高 - CVSS 向量：CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N - CVSS 基础评分：6.5 - 严重性：中 - CVSS 向量：CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - 弱点类型：CWE-228：语法无效结构的不当处理 2. CVE-2026-25658 - 描述：Ericsson Packet Core Gateway (PCG) 1.30 之前的版本存在一个“缺失值的不当处理”（CWE-238）漏洞。攻击者通过持续发送特制的消息可导致服务退化。只要攻击持续，影响就会持续，但系统会在攻击停止后恢复。 - CVSS 基础评分：7.1 - 严重性：高 - CVSS 向量：CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N - CVSS 基础评分：6.5 - 严重性：中 - CVSS 向量：CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - 弱点类型：CWE-238：缺失值的不当处理 3. CVE-2026-25659 - 描述：Ericsson Packet Core Gateway (PCG) 1.30 之前的版本存在一个“缺失值的不当处理”（CWE-238）漏洞。攻击者通过持续发送特制的消息可导致服务退化。只要攻击持续，影响就会持续，但系统会在攻击停止后恢复。 - CVSS 基础评分：7.1 - 严重性：高 - CVSS 向量：CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N - CVSS 基础评分：6.5 - 严重性：中 - CVSS 向量：CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - 弱点类型：CWE-238：缺失值的不当处理 影响范围 受影响产品：Packet Core Gateway (PCG) 受影响版本：所有 1.30 之前的版本 修复方案 更新版本：1.30 致谢 Ericsson 感谢以下个人或组织报告了这些问题： Clemens Keil, Manfred Heinz, Patrick Walker of BDO Cyber Security GmbH BSI 5G/6G Security Lab TEMIS (Federal Office for Information Security, Germany) 其他信息 Ericsson 对漏洞的严重性评估基于对多样化安装系统的平均风险评估，可能不代表您组织的真实风险。建议根据具体配置评估风险。 如有任何疑问，请联系当地的 Ericsson 支持代表，更多信息请参阅客户支持页面。 了解更多关于漏洞管理流程的信息，请参阅 Ericsson 产品安全事件响应团队 (PSIRT) 页面。 修订历史 修订版本：1.0 日期：2026年6月5日 描述：初始发布 代码块 页面中未包含 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

爱立信PCG多项高严重性DoS漏洞通报(CVE-2026-25657/8/9)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！