CVE-2026-44319

إصدارات free5GC الأقدم من 4.2.2

تقوم وظيفة التعرض للشبكة (NEF) في free5GC بإنهاء العملية بأكملها عندما يتعذر الوصول إلى notifyUri الخاص باشتراك PFD المخزن. يحدث هذا داخل الدالة PfdChangeNotifier.FlushNotifications()، حيث يستدعي المُعلم الدالة NnefPFDmanagementNotify(). في حالة حدوث خطأ في التسليم، يستدعي النظام logger.PFDManageLog.Fatal(err)، وهو ما يعادل os.Exit(1) في لغة Go، مما يؤدي إلى إنهاء العملية بحالة 1 وإسقاط واجهة الخدمة (SBI) بالكامل حتى تتم إعادة التشغيل.

يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء اشتراك PFD باستخدام notifyUri غير قابل للوصول تم اختياره، ثم تشغيل تغيير PFD. تتم محاولة التسليم بشكل غير متزامن، مما يعني أن طلب التشغيل قد يُرجع رمز نجاح قبل انتهاء عملية NEF. ويؤدي ذلك إلى فقدان تام لتوافر خدمة NEF.

التحديث إلى الإصدار 4.2.2.

كحل مؤقت، قم بتقييد الوصول إلى واجهة NEF SBI على المصادر الموثوقة لمنع المستخدمين غير المصرح لهم من إنشاء اشتراكات PFD بقيم notifyUri ضارة.