CVE-2026-26025

Nome do Software Vulnerável e Versões Afetadas Versões do free5GC SMF até e incluindo a 1.4.1

Descrição O free5GC SMF fornece a Função de Gerenciamento de Sessão para o free5GC, um projeto de código aberto para redes de núcleo móvel 5G. O software sofre um panic e é encerrado ao processar uma PFCP SessionReportRequest malformada na interface PFCP (UDP/8805). O problema ocorre ao receber uma mensagem malformada via interface PFCP, especificamente uma SessionReportRequest. Nenhuma correção upstream está disponível atualmente. As estratégias de mitigação incluem restringir o acesso à interface PFCP apenas a IPs de UPF confiáveis, descartar ou inspecionar mensagens PFCP SessionReportRequest malformadas na borda da rede, ou adicionar recover() ao redor do dispatch do handler PFCP para prevenir a terminação completa do processo.

Recomendações Versões do free5GC SMF até e incluindo a 1.4.1: Aplique regras de ACL/firewall na interface PFCP para permitir apenas a conexão de IPs de UPF confiáveis. Versões do free5GC SMF até e incluindo a 1.4.1: Descarte ou inspecione mensagens PFCP SessionReportRequest malformadas na borda da rede. Versões do free5GC SMF até e incluindo a 1.4.1: Adicione recover() ao redor do dispatch do handler PFCP para evitar a terminação de todo o processo como mitigação.