PT-2026-39248
CVE-2026-44318
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
free5GC BSF الإصدار 4.2.1
الوصف
تحدث عملية كتابة غير متزامنة على الخريطة العالمية
Subscriptions داخل معالج BSF الخاص بنقطة النهاية ’/nbsf-management/v1/subscriptions/{subId}‘. بينما يقوم المعالج بقراءة الخريطة باستخدام قفل قراءة عبر دالة GetSubscription()، تقوم دالة ReplaceIndividualSubscription() بالكتابة إلى نفس الخريطة دون الحصول على قفل متبادل (mutex) في حالة عدم وجود اشتراك. في ظل طلبات PUT المتزامنة والمصادق عليها، يؤدي هذا إلى قراءة وكتابة متزامنتين للخريطة، مما يتسبب في قيام بيئة تشغيل Go بتشغيل خطأ فادح غير قابل للاسترداد يؤدي إلى إنهاء العملية. وينتج عن ذلك هجوم «رفض الخدمة» (DoS) حيث تصبح خدمة BSF بأكملها غير متاحة حتى يتم إعادة تشغيلها. يتطلب الهجوم رمز وصول OAuth2 صالحًا لـ nbsf-management ويستهدف المتغير subId.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾