ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تسمح ثغرة اقتطاع عدد صحيح في محلل فكه لبروتوكول NAS في OpenAirInterface (OAI) CN5G AMF الإصدار v2.2.1 لمهاجم عن بُعد دون مصادقة بالتسبب في حجب الخدمة (DoS) عبر طلبات تسجيل NAS مصممة خصيصًا تحتوي على IMEISV غير صالح في عنصر الهوية المحمولة 5GS Mobile Identity IE. تقوم الدالة Type6NasIe::Validate() باقتطاع قيمة طول 32-بت إلى 16-بت، مما يتجاوز التحقق من الطول ويسبب قراءة من الذاكرة الديناميكية (heap) خارج الحدود في DecodeImeisv()، وهو ما يمكن أن يؤدي إلى تعطل عملية AMF.