CVE-2026-25501
Açıklama
free5GC SMF, 5. nesil (5G) mobil çekirdek ağlar için açık kaynaklı bir proje olan free5GC için Oturum Yönetim İşlevi sağlar. 1.4.1 dahil önceki sürümlerde, SMF, nil pointer dereference nedeniyle panic durumuna geçer ve SMF işlemi sonlanır. Bu durum, SMF PFCP (UDP/8805) arayüzü üzerinden gönderilen hatalı biçimlendirilmiş bir PFCP SessionReportRequest ile tetiklenir. Bilinen bir üst akış düzeltmesi mevcut değildir ancak bazı geçici çözümler bulunmaktadır. Sadece güvenilir UPF IP'lerinin SMF'ye erişebilmesi için PFCP arayüzüne ACL/güvenlik duvarı uygulayın (sahtecilik/kötüye kullanım yüzeyini azaltın); mümkün olan yerlerde ağ kenarında hatalı biçimlendirilmiş PFCP SessionReportRequest mesajlarını düşürün/inceleyin ve/veya tüm işlemin sonlanmasını önlemek için PFCP işlemci dağıtımı etrafına recover() ekleyin (yalnızca hafifletme).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc smf | v ≤ 1.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.