PT-2026-39253
CVE-2026-44323
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 4.2.2
الوصف
يحتوي معالج UDR
nudr-dr الخاص بنقطة النهاية ”DELETE /subscription-data/{ueId}/{servingPlmnId}/ee-subscriptions/{subsId}/amf-subscriptions“ على عملية إزالة مرجعية لمؤشر nil. يحدث هذا عند إرسال طلب يحتوي على subsId غير موجود بعد إنشاء اشتراك EE تم توثيقه مسبقًا لتخصيص حالة UE. يكتشف المعالج الإدخال المفقود ويقوم بتعيين خطأ 404 لكنه يفشل في العودة، ثم يحاول بعد ذلك الوصول إلى UESubsData.EeSubscriptionCollection[subsId].AmfSubscriptionInfos. ينتج عن ذلك حالة ذعر في وقت التشغيل يتم تحويلها إلى خطأ HTTP 500 بواسطة آلية الاسترداد في Gin. يمكن لمهاجم تمت مصادقته ولديه رمز وصول OAuth2 صالح لـ nudr-dr أن يثير حالة الذعر هذه بشكل متكرر، مما يؤدي إلى رفض الخدمة (DoS) من خلال تدهور الموارد.التوصيات
التحديث إلى الإصدار 4.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾