Opensource Mobile Networks · 2026-08-31 09:00

Opensource Mobile Networks

CVE-2026-78186: DoS в HSS Open5GS через пустой User-Name на Cx — 24 августа опубликована уязвимость CWE-617 в Open5GS до v2.8.0: пустой AVP User-Name в Diameter Cx (UAR/MAR/SAR/LIR) приводит к reachable assertion и аварийному завершению open5gs-hssd, что парализует IMS-аутентификацию абонентов. Исправление — коммит c9abe09 с явным отклонением пустых идентификаторов и возвратом DIAMETER_INVALID_AVP_VALUE. GitHub · cmtgu0v3udd7ceb42f0278d6d

Open5GS: деактивация устаревшего user plane при удержании NG-контекста — Коммит de2044f закрывает сценарий, когда UE регистрируется на новом NG-соединении, а SMF/UPF продолжают слать downlink на мёртвый GTP-U endpoint старого контекста без paging. AMF теперь помечает «зависшие» PDU-сессии при HOLDING_NG_CONTEXT и инициирует upCnxState=DEACTIVATED; для HR-roaming исправлены учёт up_cnx_state на H-SMF и discovery AMF через SEPP. Добавлены интеграционные тесты holding-test.c. GitHub · cmtgu0v463bd3a50fbcee133d

Open5GS SMF: корректная обработка некорректных PFCP Session Report Request — Коммит e5f0c06 устраняет abort SMF при malformed PFCP Session Report Request: ранее отклонённый отчёт ошибочно трактовался как триггер удаления сессии и вызывал assertion. Теперь SMF возвращает Mandatory/Conditional IE missing с Offending IE, не снося сессию; release остаётся только для Gy Final-Unit-Indication и отсутствия Gy peer. GitHub · cmtgu0v4b0f52dc8aa8b947f9

OCUDU: несколько TAC на NTN-ячейку (trackingAreaList-r17) — MR !1354 (слит 28 августа) реализует Rel-17 broadcast до 12 TAC на PLMN для NTN: SIB1 передаёт trackingAreaList-r17, CU-CP пейджит по любому TAC из списка, NGAP сообщает NR NTN TAI Information AMF. Добавлен overlay multi_tac.yml и пример конфигурации Open5GS с несколькими tracking area. GitLab · cmtgu0v4k61c57fae7cf23489

OCUDU: конфигурация precoding/beamforming для PHY — MR !1353 (28 августа) расширяет precoding_configuration до precoding_beamforming_configuration и добавляет mapping resource grid — первый из серии MR по beam management, подготавливающий NZP-CSI-RS, SS/PBCH и PRS к работе с beam ID вместо прямого precoding на antenna ports. GitLab · cmtgu0v4o02dc4fad661d9b39

osmo-remsim 1.2.0: исправления стабильности remote SIM — Osmocom выпустила osmo-remsim 1.2.0 с фиксами race condition и SIGPIPE в bankd, крашей при невалидных CSV-строках, утечек ASN.1-декодера и deadlock в signal handler; улучшена фильтрация некорректных TPDU. Osmocom · cmtgu0v4v7adee17eea8f4802

OTAF 2.0: расширение open-source фреймворка O-RAN-приложений — coRAN Labs анонсировала OTAF 2.0 (24 августа): два новых rApp для оптимизации RAN, задел OTAF xApp SDK для Near-RT RIC и единый Go-фреймворк lifecycle/config/PM для rApp и xApp; весь код под Apache 2.0. GitHub · cmtgu0v5050d3468ee33ccf22