CVE-2026-33064
Açıklama
Free5GC, 5. nesil (5G) mobil çekirdek ağlar için açık kaynaklı bir Linux Foundation projesidir. 1.4.2 öncesindeki sürümler, /sdm-subscriptions uç noktasındaki Nil Pointer Dereference nedeniyle oluşan prosedür paniğine karşı savunmasızdır. Uzak bir saldırgan, yol geçiş dizileri (../) içeren hatalı bir URL yolu ve büyük bir JSON yükü ile /sdm-subscriptions uç noktasına özel olarak hazırlanmış bir POST isteği göndererek UDM servisinin paniklemesine ve çökmesine neden olabilir. notifier.go dosyasındaki DataChangeNotificationProcedure fonksiyonu, uygun doğrulama yapmadan bir nil pointer'a erişmeye çalışarak "runtime error: invalid memory address or nil pointer dereference" hatasıyla servisin tamamen çökmesine yol açar. Bu durumun istismar edilmesi, yeniden başlatılarak kurtarılana kadar UDM işlevselliğinin kesintiye uğramasıyla sonuçlanır. Bu sorun 1.4.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- free5gc udm1.4.2 ya da sonraki bir sürüm
- github.com/free5gc/udm1.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc udm | v < 1.4.2 | 1.4.2 |
| github.com/free5gc/udmGo | v < 1.4.2 | 1.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.