CVE-2025-69232
Açıklama
free5GC, 5. nesil (5G) mobil çekirdek ağlar için açık kaynaklı bir projedir. free5gc smf'in 1.4.0 sürümü dahil önceki sürümlerine karşılık gelen free5GC go-upf'in 1.2.6 sürümü dahil önceki sürümleri, Hizmet Reddi ile sonuçlanan Hatalı Girdi Doğrulaması ve Protokol Uyumluluğu zafiyetine sahiptir. Uzaktaki saldırganlar, hatalı biçimlendirilmiş bir PFCP Association Setup Request göndererek çekirdek ağ işlevselliğini bozabilirler. UPF bunu yanlışlıkla kabul ederek tutarsız bir duruma girer ve bu durum, sonraki meşru isteklerin SMF yeniden bağlanma döngülerini tetiklemesine ve hizmet kalitesinin düşmesine neden olur. UPF ve SMF bileşenlerini kullanan tüm free5GC kurulumları etkilenmiş olabilir. Yayınlanma tarihi itibarıyla bir düzeltme geliştirilmektedir ancak henüz mevcut değildir. Uygulama düzeyinde doğrudan bir geçici çözüm bulunmamaktadır. Yayınlandığında resmi yamanın uygulanması önerilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc go-upf | v ≤ 1.2.6 | — |
| free5gc smf | v ≤ 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.