CVE-2025-70121

Nome do Software Vulnerável e Versões Afetadas free5GC versão 4.0.1

Descrição Existe uma falha no componente AMF do free5GC que pode permitir que um atacante remoto interrompa o serviço. Isso ocorre devido a uma condição de índice de array fora dos limites ao processar uma 5GS Mobile Identity especialmente elaborada dentro de uma mensagem NAS Registration Request. Especificamente, o problema está localizado no método GetSUCI (NAS MobileIdentity5GS.go), onde há uma tentativa de acessar o índice 5 de um array de 5 elementos, resultando em um panic em tempo de execução e queda do AMF.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir ou filtrar o formato dos dados 5GS Mobile Identity recebidos em mensagens NAS Registration Request.