PT-2026-38368
CVE-2026-42083
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC السابقة للإصدار 4.2.2
الوصف
تفشل وظيفة إدارة الوصول والتنقل (AMF) في free5GC في فرض قواعد الإجراءات الأمنية المتزامنة. وعلى وجه التحديد، لا تتحقق وظيفة AMF مما إذا كان إجراء تسليم N2 جارياً قبل بدء أمر وضع أمان NAS، وبالمقابل، لا تتحقق من وجود أمر وضع أمان NAS جارٍ قبل بدء إجراءات N2. وقد يؤدي هذا النقص في التزامن إلى عدم تطابق بين سياقات الأمان في طبقة عدم الوصول (NAS) وطبقة الوصول (AS) في الشبكة ومعدات المستخدم (UE). يتضمن الاستغلال التقني الدالة
SecurityMode() في الملف internal/gmm/sm.go والدالة handleHandoverRequiredMain() في الملف internal/ngap/handler.go، حيث تفتقد الفحوصات المطلوبة عبر الإجراءات.التوصيات
التحديث إلى الإصدار 4.2.2. كحل مؤقت، قم بتقييد استخدام الدالة
SecurityMode() والدالة handleHandoverRequiredMain() لضمان عدم تنفيذهما في وقت واحد لنفس جهاز المستخدم (UE).قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾