CVE-2026-44321
Açıklama
free5GC, 5G çekirdek ağının açık kaynaklı bir uygulamasıdır. 4.2.2 sürümünden önce, free5GC'nin SMF bileşeni, gelen yönlü OAuth2 ara yazılımı olmadan UPI yönetim rota grubunu bağlamaktadır. POST /upi/v1/upNodesLinks create-or-update işleyicisi, saldırgan tarafından kontrol edilen JSON verisini kabul eder ve bunu doğrudan UpNodesFromConfiguration() fonksiyonuna iletir; bu fonksiyon ise çeşitli doğrulama hatalarında logger.InitLog.Fatalf(...) çağrısını yapar. Onaylanmış yollardan biri UE-IP-pool çakışma kontrolüdür: havuzu mevcut bir UPF ile çakışan yeni bir UPF ekleyen tek bir kimlik doğrulanmamış POST isteği, sadece ilgili goroutine'i değil, tüm SMF sürecini sonlandırır (docker ps çıktısı Exited (1) olarak görünür). Bu güvenlik açığı 4.2.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- free5gc free5gc4.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc free5gc | v < 4.2.2 | 4.2.2 |
| github.com/free5gc/smfGo | v ≤ 1.4.3, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.