CVE-2026-42081
Açıklama
free5GC, 5G çekirdek ağının açık kaynaklı bir uygulamasıdır. 4.2.2 sürümünden önce free5GC içindeki AMF, NGAP PathSwitchRequest mesajlarında alınan UE Güvenlik Yeteneklerini, 3GPP TS 33.501 §6.7.3.1 tarafından zorunlu kılındığı şekilde yerel olarak saklanan değerlerle doğrulamamaktadır. Kötü niyetli bir gNB, AMF'nin sakladığı UE güvenlik yeteneklerini rastgele değerlerle üzerine yazabilir ve bu değerler daha sonra PathSwitchRequest Acknowledge mesajları ile sonraki Handover Request mesajlarına yayılır. Bu durum, etkilenen UE'ler için kalıcı handover hizmet reddine (DoS) yol açar. Bu güvenlik açığı 4.2.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- free5gc free5gc4.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc free5gc | v < 4.2.2 | 4.2.2 |
| github.com/free5gc/amfGo | v ≤ 1.4.3, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.