CVE-2026-30079

Podczas procedury rejestracji UE (User Equipment) w sieci 5G Core, komponent AMF (Access and Mobility Management Function) nieprawidłowo obsługuje komunikaty otrzymane w nieoczekiwanej kolejności (CWE-288: Authentication Bypass Using an Alternate Path or Channel). Gdy po wiadomości InitialUERegistration zostanie wysłana wiadomość SecurityModeComplete — bez wcześniejszego przeprowadzenia właściwej sekwencji uwierzytelniania — AMF zwraca najpierw odrzucenie rejestracji (registration reject), a następnie jej akceptację (registration accept). W efekcie automat stanów AMF przechodzi do stanu zarejestrowanego, mimo że uwierzytelnienie nigdy nie zostało pomyślnie zakończone.

Atakujący może zarejestrować urządzenie w sieci 5G Core bez żadnego uwierzytelnienia, co umożliwia nieautoryzowany dostęp do zasobów sieci, podszywanie się pod legalnych abonentów oraz potencjalne zakłócenie działania infrastruktury telekomunikacyjnej.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (zgłoszenie błędu: https://gitlab.eurecom.fr/oai/cn5g/oai-cn5g-amf/-/issues/77). Rekomendowane jest śledzenie repozytorium projektu i aktualizacja do wersji zawierającej poprawkę natychmiast po jej udostępnieniu. Do czasu wdrożenia poprawki należy rozważyć ograniczenie dostępu do interfejsów AMF wyłącznie do zaufanych segmentów sieci.

OpenAirInterface OAI-CN5G-AMF w wersji V2.2.0

Podatność dotyczy implementacji open-source sieci 5G Core (AMF). Błąd został zgłoszony w publicznym trackerze projektu GitLab (issue #77). Wektor ataku jest sieciowy, bez wymaganych uprawnień i interakcji użytkownika (AV:N/AC:L/PR:N/UI:N), co znacznie obniża próg wejścia dla potencjalnego atakującego.