PT-2026-39258
CVE-2026-44328
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
free5GC SMF الإصدار 4.2.1
الوصف
يقوم SMF بتركيب مجموعة مسارات الإدارة
UPI بدون برمجيات وسيطة OAuth2 واردة، مما يسمح بالوصول غير المصادق عليه. يؤدي عيب في دالة DeleteUpNodeLink إلى إزالة مرجع مؤشر nil عند معالجة الطلبات الخاصة بالعقد من نوع شبكة الوصول (AN)، حيث يتم إنشاء هذه العقد بدون كائن UPF. وعلى وجه التحديد، يقوم المعالج باستدعاء upNode.UPF.CancelAssociation() دون شروط، مما يؤدي إلى حدوث حالة ذعر. علاوة على ذلك، يتم تنفيذ الدالة UpNodeDelete(upNodeRef) قبل حدوث حالة الذعر، مما يؤدي إلى تغيير طوبولوجيا مستوى المستخدم الموجودة في الذاكرة. يمكن لمهاجم شبكي خارج المسار استغلال هذه الثغرة عن طريق إرسال طلب DELETE إلى نقطة النهاية ”/upi/v1/upNodesLinks/{upNodeRef}“ باستخدام المتغير upNodeRef، مما قد يؤدي إلى حذف إدخالات مسماة عشوائية ومنع SMF من استخدام تلك العقد للجلسات المشروعة.التوصيات
تحديث SMF الخاص بـ free5GC إلى إصدار يتضمن الإصلاح الوارد في طلب السحب رقم 199.
كحل مؤقت، تقييد الوصول الشبكي إلى واجهة SBI الخاصة بـ SMF على المصادر المصرح لها فقط لمنع الوصول غير المصادق عليه إلى نقطة النهاية ”/upi/v1/upNodesLinks/“.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾