CVE-2025-70122
HighSummary
W składniku UPF w free5GC w wersji 4.0.1 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane żądanie modyfikacji sesji PFCP. Problem występuje w funkcji SDFFilterFields.UnmarshalBinary, gdy przetwarzana jest zadeklarowana długość przekraczająca rzeczywistą pojemność bufora, co prowadzi do paniki w czasie wykonywania i awarii UPF.
Risk Assessment
Podatność ta może prowadzić do awarii systemu, co skutkuje niedostępnością usług dla użytkowników. Atakujący mogą wykorzystać tę lukę do zakłócenia działania systemu i spowodowania przestojów.
Recommendation
Zaleca się aktualizację do najnowszej wersji free5GC, która zawiera poprawki zabezpieczeń. Należy również monitorować logi systemowe w celu wykrywania potencjalnych prób wykorzystania tej podatności.
Related vulnerabilities
- CVE-2026-93467Critical
The OAKlouds developed by HGiga has an Insecure Deserialization vulnerability. Unauthenticated remote attackers can execute arbitrary code on the server by sending maliciously crafted serialized content.
- CVE-2026-85878Critical
Improper authorization in Azure Database for PostgreSQL allows an authorized attacker to elevate privileges over a network.
- CVE-2026-69843Critical
Authentication bypass by spoofing in Microsoft Fabric allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-62874Critical
Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-87886HighActively exploited
The vulnerability is a local privilege escalation due to insecure file permissions. It affects Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, and Acronis Backup plugin for DirectAdmin (Linux) before build 1.2.3.238.
- CVE-2026-87701Critical
Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Cosmos DB allows an authorized attacker to elevate privileges over a network.
- CVE-2026-85889Critical
Missing authentication for a critical function in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-85885Critical
Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an authorized attacker to elevate privileges over a network.
- CVE-2026-83944Critical
Improper access control in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.
- CVE-2026-77903Critical
Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network.
Original NVD description (English source)
A heap buffer overflow vulnerability in the UPF component of free5GC v4.0.1 allows remote attackers to cause a denial of service via a crafted PFCP Session Modification Request. The issue occurs in the SDFFilterFields.UnmarshalBinary function (sdf-filter.go) when processing a declared length that exceeds the actual buffer capacity, leading to a runtime panic and UPF crash.