PT-2026-26186
CVE-2026-33064
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Free5GC الأقدم من 1.4.2
الوصف
Free5GC هو مشروع مفتوح المصدر تابع لمؤسسة لينكس (Linux Foundation) مخصص لشبكات الجيل الخامس (5G) الأساسية للهواتف المحمولة. الإصدارات الأقدم من 1.4.2 معرضة لحدوث حالة ذعر في الإجراءات (procedure panic) ناتجة عن إشارة مؤشر فارغة (Nil Pointer Dereference) في نقطة نهاية واجهة برمجة التطبيقات (API)
/sdm-subscriptions. يمكن لمهاجم عن بُعد التسبب في حدوث حالة ذعر وتعطل خدمة UDM عن طريق إرسال طلب POST مُصمم خصيصًا إلى نقطة نهاية /sdm-subscriptions مع مسار URL غير صحيح يحتوي على تسلسلات عبور المسار (../) وحمولة JSON كبيرة. تحاول الدالة DataChangeNotificationProcedure الموجودة في ملف notifier.go الوصول إلى مؤشر nil دون التحقق الصحيح، مما يؤدي إلى تعطل الخدمة بشكل كامل. يؤدي استغلال هذه الثغرة إلى تعطيل وظائف خدمة UDM حتى يتم استعادتها عبر إعادة التشغيل.التوصيات
قم بالترقية إلى الإصدار 1.4.2 أو أحدث من Free5GC.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾