CVE-2026-26025
Təsvir
free5GC SMF, beşinci nəsil (5G) mobil nüvə şəbəkələri üçün açıq mənbəli layihə olan free5GC üçün Sessiyanın İdarə Edilməsi Funksiyasını təmin edir. 1.4.1 daxil olmaqla daha əvvəlki versiyalarda, SMF PFCP (UDP/8805) interfeysində yanlış formalaşdırılmış PFCP SessionReportRequest emal edərkən kritik xətaya (panic) səbəb olur və dayanır. Məlum bir rəsmi düzəliş mövcud deyil, lakin bəzi alternativ həll yolları var. Yalnız etibarlı UPF IP ünvanlarının SMF-ə çata bilməsi üçün PFCP interfeysini ACL/firewall ilə məhdudlaşdırın (saxtakarlığa/sui-istifadəyə meyilliliyi azaldın); mümkün olduqda, şəbəkə kənarında yanlış formalaşdırılmış PFCP SessionReportRequest mesajlarını bloklayın/yoxlayın və ya bütün prosesin dayanmasının qarşısını almaq üçün PFCP handler dispatch ətrafına recover() əlavə edin (yalnız tədbir kimi).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| free5gc smf | v ≤ 1.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.