CVE-2026-41135
Açıklama
free5GC UDR, 5. nesil (5G) mobil çekirdek ağlar için açık kaynaklı bir proje olan free5GC'nin Policy Control Function (PCF) bileşenidir. 1.4.3 öncesi sürümlerde bulunan bir bellek sızıntısı zafiyeti, PCF SBI arayüzüne ağ erişimi olan kimliği doğrulanmamış herhangi bir saldırganın, OAM uç noktasına tekrarlanan HTTP istekleri göndererek kontrolsüz bellek artışına neden olmasına olanak tanır. Kök neden, bir HTTP işleyicisi içindeki `router.Use()` çağrısının her gelen istekte yeni bir CORS ara yazılımı kaydetmesi ve Gin yönlendiricisinin işleyici zincirini kalıcı olarak büyütmesidir. Bu durum, kademeli bellek tükenmesine ve nihayetinde PCF'in Hizmet Reddi (Denial of Service) durumuna düşmesine yol açarak tüm UE'lerin AM ve SM politikalarını almasını engeller ve 5G oturum kurulumunu bloke eder. Sürüm 1.4.3 bir yama içermektedir.
Nasıl düzeltilir
- free5gc pcf1.4.3 ya da sonraki bir sürüm
- github.com/free5gc/pcf1.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc free5gc | v ≤ 4.2.1 | — |
| free5gc pcf | v < 1.4.3 | 1.4.3 |
| github.com/free5gc/pcfGo | v < 1.4.3 | 1.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.