CVE-2026-44328
Təsvir
free5GC 5G nüvə şəbəkəsinin açıq mənbəli tətbiqidir. Versiya 4.2.2-dən əvvəl free5GC-nin SMF komponenti UPI idarəetmə marşrut qrupunu daxil olan OAuth2 middleware olmadanle yükləyir. Bundan əlavə, DELETE /upi/v1/upNodesLinks/{upNodeRef} handler-i, tip-qorumalı asinxron buraxılışdan sonra, AN tipli düyünlər UPF obyekti olmadan qurulsa belə, şərtsiz olaraq upNode.UPF-ni dereference edir. Nəticədə, autentifikasiya olunmamış tək bir DELETE /upi/v1/upNodesLinks/gNB1 sorğusu handler-də nil-pointer panic törədərək onu çökdürür VƏ panikadan əvvəl yaddaşdakı istifadəçi müstəvisinin topologiyasını dəyişdirir (UpNodeDelete(upNodeRef) sətri birinci işləyir). Bu, şəbəkə hücumçusunun hər hansı AN yazısına qarşı adı ilə tetikləyə biləcəyi, autentifikasiyasız və vəziyyəti dəyişdirən panic-DoS boşluğudur. Bu zəiflik 4.2.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- free5gc free5gc4.2.2 və ya daha yeni versiya
- github.com/free5gc/smf1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| free5gc free5gc | v < 4.2.2 | 4.2.2 |
| github.com/free5gc/smfGo | v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.