PT-2026-39251
CVE-2026-44321
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 4.2.2
الوصف
تقوم وظيفة إدارة الجلسات (SMF) في free5GC بتركيب مجموعة مسارات الإدارة
UPI بدون برمجيات وسيطة OAuth2 واردة، مما يسمح بالوصول غير المصادق عليه. تقبل نقطة النهاية POST ’/upi/v1/upNodesLinks‘ ملف JSON الذي يتحكم فيه المهاجم وتمرره إلى الدالة UpNodesFromConfiguration(). تستدعي هذه الدالة logger.InitLog. Fatalf() عند حدوث عدة حالات فشل في التحقق من الصحة، مثل فشل فحص تداخل مجموعة عناوين IP لجهاز المستخدم النهائي (UE-IP-pool)، أو فشل مجموعة غير صالحة (invalid-pool)، أو فشل استبعاد المجموعة الثابتة (static-pool-exclusion). ونظرًا لأن Fatalf تعادل os.Exit(1)، فإنها تنهي عملية SMF بأكملها بدلاً من إنهاء goroutine الطلب فقط، مما يؤدي إلى فقدان كامل لخدمة SMF، بما في ذلك إنشاء جلسة PDU والبحث عن سياسات جهاز المستخدم النهائي (UE)، حتى يتم إعادة تشغيل العملية.التوصيات
قم بالتحديث إلى الإصدار 4.2.2.
كحل مؤقت، قم بتقييد الوصول الشبكي إلى واجهة SMF القائمة على الخدمة (SBI) لمنع وصول الطلبات غير المصادق عليها إلى نقطة النهاية ’/upi/v1/upNodesLinks‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾