CVE-2026-44319
Açıklama
free5GC, 5G çekirdek ağının açık kaynaklı bir uygulamasıdır. 4.2.2 sürümünden önce, free5GC'nin NEF bileşeni, kayıtlı bir PFD-subscription notifyUri adresine ulaşılamadığında tüm süreci sonlandırmaktadır. PfdChangeNotifier.FlushNotifications() içerisinde, bildirimci NnefPFDmanagementNotify(...) fonksiyonunu çağırır ve herhangi bir iletim hatasında, Go dilinde os.Exit(1) ile eşdeğer olan logger.PFDManageLog.Fatal(err) işlemini yürütür. Saldırgan tarafından seçilen bir notifyUri ile PFD aboneliği oluşturabilen ve ardından bir PFD değişikliğini tetikleyebilen bir saldırgan, asenkron iletim denemesi sırasında NEF'i belirleyici bir şekilde kapatabilir; süreç durum kodu 1 ile sonlanır ve yeniden başlatılana kadar NEF'in tüm SBI yüzeyi devre dışı kalır. Bu güvenlik açığı 4.2.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- free5gc free5gc4.2.2 ya da sonraki bir sürüm
- github.com/free5gc/nef1.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc free5gc | v < 4.2.2 | 4.2.2 |
| github.com/free5gc/nefGo | v < 1.2.3 | 1.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.