CVE:CVE-2022-39063
CNNVD:CNNVD-202209-1273
Open5GS是一个 5G Core 和 Epc 的 C 语言开源实现，即 Lte/Nr 网络的核心网络。
Open5GS 2.4.9及之前版本存在安全漏洞，该漏洞源于如果pdi.local_f_teid.len超过了f_teid结构的最大长度，memcpy()就会覆盖pdr结构中f_teid后面的字段，在解析完请求后，UPF开始建立一个响应，f_teid_len及其覆盖的值被用作memcpy()的长度。如果这个覆盖的值足够大，作为memcpy()的结果，会发生分段故障。
solution:Upgrade open5gs open5gs to a higher version than 2.4.9,and avoid the version (,2.4.9]