PT-2026-21591
CVE-2026-26025
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-03-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات free5GC SMF حتى الإصدار 1.4.1 بما في ذلك
الوصف
يوفر free5GC SMF وظيفة إدارة الجلسات لـ free5GC، وهو مشروع مفتوح المصدر لشبكات النواة الخلوية من الجيل الخامس (5G). يتعرض البرنامج لحالة ذعر (panic) ويتم إغلاقه عند معالجة طلب PFCP SessionReportRequest غير صحيح في واجهة PFCP (UDP/8805). تحدث المشكلة عند تلقي رسالة غير صحيحة عبر واجهة PFCP، وتحديدًا طلب
SessionReportRequest. لا يتوفر حاليًا أي تصحيح من المصدر. تشمل استراتيجيات التخفيف تقييد الوصول إلى واجهة PFCP على عناوين IP الموثوقة الخاصة بـ UPF فقط، أو تجاهل أو فحص رسائل PFCP SessionReportRequest غير الصحيحة على حافة الشبكة، أو إضافة دالة recover() حول عملية إرسال معالج PFCP لمنع الإنهاء الكامل للعملية.التوصيات
إصدارات free5GC SMF حتى الإصدار 1.4.1 ضمناً: قم بتطبيق قواعد ACL/جدار الحماية على واجهة PFCP للسماح فقط بالاتصال من عناوين IP الخاصة بـ UPF الموثوقة.
إصدارات free5GC SMF حتى الإصدار 1.4.1 ضمناً: قم بتجاهل أو فحص رسائل PFCP SessionReportRequest التالفة على حافة الشبكة.
إصدارات free5GC SMF حتى الإصدار 1.4.1 ضمناً: أضف دالة recover() حول عملية إرسال معالج PFCP لمنع إنهاء العملية بأكملها كإجراء تخفيفي.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾