CVE-2026-26024
Açıklama
free5GC SMF, 5. nesil (5G) mobil çekirdek ağlar için açık kaynaklı bir proje olan free5GC için Oturum Yönetim İşlevi sağlar. 1.4.1 dahil önceki sürümlerde SMF, PFCP (UDP/8805) arayüzü üzerinden hatalı biçimlendirilmiş bir PFCP SessionReportRequest işlerken panic durumuna geçer ve sonlanır. Bilinen bir üst akış düzeltmesi mevcut değildir ancak bazı geçici çözümler uygulanabilir. Sadece güvenilir UPF IP'lerinin SMF'ye erişebilmesi için PFCP arayüzüne ACL/güvenlik duvarı uygulayın (sahtecilik/kötüye kullanım yüzeyini azaltın); mümkün olan yerlerde ağ kenarında hatalı biçimlendirilmiş PFCP SessionReportRequest mesajlarını düşürün/denetleyin ve/veya tüm sürecin sonlanmasını önlemek için PFCP işlemci dağıtımı etrafına recover() ekleyin (yalnızca hafifletme).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc smf | v ≤ 1.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.