Open5GS: Heap-Out-of-Bounds-Write im SBI-Multipart-Parser

Zusammenfassung

Open5GS in den Versionen 1.3.0 bis 2.8.0 enthält einen Heap-Out-of-Bounds-Write in der Funktion parse_multipart() des Multipart-Parsers der SBI-Schnittstelle (Service-Based Interface). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann eine einzelne, manipulierte multipart/related-Anfrage mit einer leeren Boundary an die SBI-Schnittstelle einer Netzwerkfunktion senden, wodurch der Speicher beschädigt wird und die Funktion abstürzt. Laut Herstellerhinweis handelt es sich nur um einen Denial-of-Service; Codeausführung ist weder demonstriert noch behauptet.

Betroffen

• Open5GS 1.3.0 bis 2.8.0
• Gemäss CVE-Eintrag ist die Standardkonfiguration nicht betroffen; die Gefährdung hängt von der Erreichbarkeit der SBI-Schnittstelle ab.

Behoben in

Unbekannt. Es ist keine gepatchte Version bestätigt. Der Herstellerhinweis GHSA-25v2-v588-jq8g verweist auf den Commit 6820c2743b5b5e126e3755d2f92dae2b236732df; vor einer Abhängigkeit ist zu prüfen, ob dieser Commit in einem Release enthalten ist.

Umgehung

• Den Zugriff auf die SBI-Schnittstelle mittels Firewall-Regeln oder Netzwerksegmentierung auf die benötigten internen Netzwerkfunktionen beschränken.
• SBI-Listener nicht in nicht vertrauenswürdige Netzwerke exponieren.
• Eine lokale Anpassung der Boundary-Prüfung ist gemäss Herstellerhinweis möglich, sollte aber nur durch erfahrene Entwickler erfolgen und getestet werden.

Ausnutzung

• Nicht im CISA-KEV-Katalog; OffSeq meldet keine bekannte Ausnutzung.
• Kein öffentlicher Exploit-Code in Metasploit oder Exploit-DB gefunden.
• Der Herstellerhinweis beschreibt eine Reproduktion, die einen Denial-of-Service auslöst; ein unabhängiger öffentlicher PoC ist nicht bestätigt.

Unsere Empfehlung

• Bestand an Open5GS-Instanzen im Bereich 1.3.0 bis 2.8.0 erfassen.
• Prüfen, dass SBI-Schnittstellen nicht aus nicht vertrauenswürdigen Netzwerken erreichbar sind.
• SBI-Zugriff auf die benötigten Netzwerkfunktionen beschränken und auf Abstürze oder Neustarts überwachen.
• Nach Bestätigung auf ein Release aktualisieren, das Commit 6820c2743b5b5e126e3755d2f92dae2b236732df enthält.
• Die Priorität ist für Organisationen ohne Open5GS niedrig und für Betreiber mit SBI-Exposition in nicht vertrauenswürdige Segmente hoch.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-25v2-v588-jq8g github.com
• VulnCheck Advisory www.vulncheck.com
• Fix commit 6820c27 github.com
• VulDB entry 426503 vuldb.com
• OpenCVE CVE-2026-116543 app.opencve.io
• OffSeq Radar CVE-2026-116543 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:07.