漏洞概述 Ericsson发布了针对Packet Core Gateway (PCG)的安全更新，以解决可能导致服务退化的安全问题。具体漏洞包括： 1. CVE-2026-25657：PCG版本1.30之前存在“语法无效结构的处理不当”（CWE-228）漏洞，攻击者通过持续发送特制消息可导致服务退化。 2. CVE-2026-25658：PCG版本1.30之前存在“缺失值的处理不当”（CWE-239）漏洞，攻击者通过持续发送特制消息可导致服务退化。 3. CVE-2026-25659：PCG版本1.30之前存在“缺失值的处理不当”（CWE-239）漏洞，攻击者通过持续发送特制消息可导致服务退化。 影响范围 受影响产品：Packet Core Gateway (PCG) 受影响版本：所有1.30之前的版本 修复方案 修复版本：1.30 操作步骤：下载并安装更新版本以保护系统。 其他信息 漏洞评分： - CVE-2026-25657：CVSS基础评分7.1（高），6.5（中） - CVE-2026-25658：CVSS基础评分7.1（高），6.5（中） - CVE-2026-25659：CVSS基础评分7.1（高），6.5（中） 漏洞类型： - CWE-228：语法无效结构的处理不当 - CWE-239：缺失值的处理不当 致谢：感谢Clemens Keil、Manfred Heinz、Patrick Walker（BDO Cyber Security GmbH）和BSI 5G/6G Security Lab TEMIS（德国联邦信息安全办公室）的报告。 额外信息： - Ericsson的漏洞严重程度评估基于已安装系统的平均风险，可能不代表您组织的真实风险。 - 如有疑问，请联系当地Ericsson支持代表或访问Customer Support页面。 - 了解更多关于漏洞管理流程，请访问Ericsson Product Security Incident Response Team (PSIRT)页面。 修订历史 版本1.0：2026年6月5日，初始发布。 代码块 页面中未包含POC代码或利用代码。