CVE-2026-53551
Açıklama
free5GC, 5G çekirdek ağının açık kaynaklı bir uygulamasıdır. 1.4.5 sürümünden önce, free5GC AUSF (Authentication Server Function), UE kimlik doğrulama isteklerindeki supiOrSuci alanını doğrulamaz. Null baytları (\x00) ve diğer kontrol karakterleri JSON ayrıştırmasından değişmeden geçer ve kaçış yapılmamış bir URL yolunda UDM'ye iletilir. Bu durum Go'nun net/url.Parse() işlevinin başarısız olmasına, HTTP 500 "System failure" yanıtı dönmesine ve dahili yığın izlerinin sızmasına neden olur. Kimliği doğrulanmamış bir saldırgan bunu ölçekli olarak tetikleyerek etkilenen AUSF üzerinden kimlik doğrulama yapmaya çalışan tüm aboneler için hizmet reddine neden olabilir. Bu güvenlik açığı 1.4.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/free5gc/free5gc4.2.2, 4.2.2+incompatible ya da sonraki bir sürüm
- github.com/free5gc/ausf1.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/free5gc/free5gcGo | v < 4.2.2, v < 4.2.2+incompatible | 4.2.2, 4.2.2+incompatible |
| github.com/free5gc/ausfGo | v < 1.4.5 | 1.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.