CVE-2026-33064
Təsvir
Free5GC, beşinci nəsil (5G) mobil nüvə şəbəkələri üçün açıq mənbəli Linux Foundation layihəsidir. 1.4.2 versiyasından əvvəlki versiyalarda /sdm-subscriptions son nöqtəsində (endpoint) Nil Pointer Dereference səbəbi ilə prosedur panikasına yol açan zəiflik mövcuddur. Uzaqdakı hücumçu, path traversal ardıcıllıqları (../) olan yanlış formatlanmış URL yolu və böyük JSON yükü ilə /sdm-subscriptions son nöqtəsinə xüsusi hazırlanmış POST sorğusu göndərərək UDM xidmətinin panikaya düşməsinə və çökməsinə səbəb ola bilər. notifier.go faylındakı DataChangeNotificationProcedure funksiyası lazımi yoxlama aparmadan nil göstəricisinə müraciət etməyə çalışır ki, bu da "runtime error: invalid memory address or nil pointer dereference" xətası ilə xidmətin tamamilə çökməsinə səbəb olur. Bu zəifliyin istismarı, yenidən başladılana qədər UDM funksionallığının pozulması ilə nəticələnir. Problem 1.4.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- free5gc udm1.4.2 və ya daha yeni versiya
- github.com/free5gc/udm1.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| free5gc udm | v < 1.4.2 | 1.4.2 |
| github.com/free5gc/udmGo | v < 1.4.2 | 1.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.